一种集成化的PKI数字证书验证安全增强方案

• 作者: 刘学忠 李冰雨 林璟锵 王聪丽
• 来源期刊: 计算机应用研究
• 关键词: 公钥基础设施 数字证书 安全增强服务 传输层安全
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2104-2107
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.11.0939

摘要

近年来,PKI数字证书服务出现了多次安全事件:CA机构由于攻击等原因签发虚假的TLS服务器数字证书,将攻击者的公钥绑定在被攻击网站的域名上.因此,研究人员提出了多种PKI数字证书验证安全增强方案,用于消除虚假数字证书的影响,现有各种方案在安全性和效率上各有优劣.提出了一种集成化的PKI数字证书验证安全增强方案,以Pinning方案为基础,利用其他方案来改进Pinning方案的缺陷.当浏览器面临TLS服务器数字证书的三种Pinning方案不同状态(初始化、正常使用、更新),兼顾安全性和执行效率、分别综合使用不同的安全增强方案,整体上达到了最优的安全性和执行效率.完成的集成化PKI数字证书验证安全增强方案能够有效解决虚假数字证书的攻击威胁.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘学忠		1	0	0.0	0.0
2	李冰雨	中国科学院信息工程研究所信息安全国家重点实验室	2	0	0.0	0.0
6	王聪丽	中国科学院信息工程研究所信息安全国家重点实验室	1	0	0.0	0.0
10	林璟锵	中国科学院信息工程研究所信息安全国家重点实验室	26	100	5.0	9.0