PKI技术的近年研究综述

• 作者: 张琼露 林璟锵 王展 荆继武
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 公钥基础设施 数字证书 SSL/TLS
• 年，卷（期）: 2015,（6）
• 页码范围: 487-496
• 页数: 10页
• 分类号: TP309.7
• 字数: 8883字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000095

摘要

公钥基础设施(Public Key Infrastructure,PKI)是典型的密码应用技术.在PKI系统中,由证书认证机构(Certification Authority,CA)签发数字证书、绑定PKI用户的身份信息和公钥.PKI依赖方(RelyingParty)预先存储有自己所信任的根CA自签名证书,用来验证与之通信的PKI用户的证书链,从而可信地获得该用户的公钥、用于各种安全服务.近5年来,随着PKI系统的深入应用,围绕各种应用场景、出现了新的技术研究成果,主要包括:SSL/TLS协议过程中的证书验证和证书管理、PKI系统的大规模实施部署、以及新的证书撤销方案.首先,在SSL/TLS协议的相关研究上,主要包括了客户端证书验证漏洞而导致的中间人攻击和相应解决方案;Certificate Transparency技术及其改进,则是考虑了被攻击CA签发虚假网站证书的威胁,公开地审计CA的证书签发过程、及时发现虚假证书;此外,通过依赖方客户端的CA证书管理,也可以有效降低CA被攻击情况下的危害.其次,PKI系统的大规模实施部署研究,主要包括跨国/跨域互操作、ICAO电子护照、互联网路由安全、互联网DNS安全等应用场景.第三,近年来的证书撤销相关研究集中在特定需求场景(RFID、电子护照、密钥托管和浏览器隐身模式等)的方案设计和分析.本文对上述PKI技术研究进展进行了详细的分析和总结.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	荆继武	中国科学院数据与通信保护研究教育中心	63	768	16.0	26.0
5	王展	中国科学院数据与通信保护研究教育中心	18	408	8.0	18.0
9	林璟锵	中国科学院数据与通信保护研究教育中心	26	100	5.0	9.0
13	张琼露	中国科学院数据与通信保护研究教育中心	1	43	1.0	1.0