PKI中的私鑰管理研究.pdf

1、隨著電子商務(wù)和電子政務(wù)系統(tǒng)的廣泛使用，傳統(tǒng)的對(duì)稱加密技術(shù)已經(jīng)不能適應(yīng)網(wǎng)絡(luò)發(fā)展的需要。主要表現(xiàn)在不能很好的解決身份鑒別問題和密鑰管理問題。從而使基于公鑰算法的PKI(公鑰基礎(chǔ)設(shè)施)體系在安全領(lǐng)域被大量應(yīng)用，目前的PKI體系存在很多亟待解決的問題，公鑰基礎(chǔ)設(shè)施方案的設(shè)計(jì)和部署遠(yuǎn)未達(dá)到人們的要求，尤其是在用戶私鑰的安全使用和安全管理方面，以及證書失效之后的及時(shí)狀態(tài)更新成了更加迫切要解決的問題。 隨著下一代互聯(lián)網(wǎng)的應(yīng)用，網(wǎng)上交易將越來越

2、頻繁，安全性就顯得越來越重要，針對(duì)交易雙方的身份鑒別以及網(wǎng)絡(luò)交易的不可否認(rèn)性等安全需求都要求用戶能夠方便而安全的使用自己的私鑰。由此可見私鑰管理將直接影響到電子商務(wù)的發(fā)展，在傳統(tǒng)私鑰的管理過程中，存在對(duì)管理員的依賴性太強(qiáng)，私鑰單獨(dú)存放的風(fēng)險(xiǎn)以及私鑰過期需要更新等一系列的問題，提出一種更好的解決方案就顯得特別重要了。 本文首先分析了目前PKI體系中私鑰管理和使用中出現(xiàn)的問題，以及私鑰管理相關(guān)的技術(shù)和目前的研究成果，綜合這些分析結(jié)果