PKI系統(tǒng)中私鑰的管理方法研究及其實現(xiàn)方案.pdf

1、目前,能夠解決網絡安全問題的一個有效途徑是PKI技術.該文對國內外PKI技術的現(xiàn)狀和發(fā)展作了全面深入的探討和研究.并且以私鑰的安全管理為主要目的,圍繞PKI中的身份認證、密鑰管理和證書存儲等問題,通過軟硬件技術的結合,提出并實現(xiàn)了一個客戶端設備的模型.該模型的體系結構由智能卡層、USB讀卡器層和應用層三部分組成.其中智能卡層負責諸多密碼運算,實現(xiàn)私鑰與證書的安全存儲和使用,是客戶端設備模型中的關鍵部分.USB讀卡器層位于應用層和智能卡層

2、之間,主要用來完成數(shù)據(jù)的傳輸,此外通過它可以手工干預數(shù)據(jù)的簽名操作,提高了數(shù)據(jù)簽名的安全性.應用層的設計為用戶提供了一個良好的互操作界面,并且通過實現(xiàn)一個CSP來輔助智能卡做一些密碼運算的操作.該模型基于USB接口,采用高性能的CPU卡進行設計,把CPU卡固有的安全性能和USB總線的即插即用、總線供電等優(yōu)點結合起來,集數(shù)據(jù)加密和數(shù)據(jù)安全存儲兩大功能為一體,在硬件級安全的基礎上實現(xiàn)了PKI技術的諸多功能,并且該客戶端設備只有鑰匙鏈般大小,