基于PKI的CA相關(guān)技術(shù)研究.pdf

1、在網(wǎng)絡(luò)得到快速發(fā)展的現(xiàn)代社會(huì)，人們?cè)絹碓街匾暰W(wǎng)絡(luò)上信息的安全問題。PKI(Public Key Infrastructure公鑰基礎(chǔ)設(shè)施)是目前解決信息安全問題最有效的技術(shù)。PKI中最基本的元素是數(shù)字證書，所有安全的操作主要通過數(shù)字證書來實(shí)現(xiàn)。這就要求必須有一個(gè)網(wǎng)絡(luò)上各證書持有方都信任的機(jī)構(gòu)，專門負(fù)責(zé)數(shù)字證書的發(fā)放和管理，這個(gè)機(jī)構(gòu)就是證書認(rèn)證中心(Certificate Authority)。 論文基于橢圓曲線密碼體制對(duì)無可信中

2、心的CA方案進(jìn)行研究，主要完成了以下幾個(gè)方面的工作： (1)基于門限秘密共享的簽名方案一般分為需要可信中心和不需要可信中心兩類。由于在許多特定的應(yīng)用環(huán)境下，一個(gè)可被所有成員信任的中心并不存在。因此，不需要可信中心的門限簽名方案就顯得尤為必要。論文在已有方案[14,15]基礎(chǔ)上，對(duì)一種無需可信中心的(t，n)門限簽名方案進(jìn)行了改進(jìn)，實(shí)現(xiàn)了在簽名過程中不會(huì)被外部攻擊者欺詐，同時(shí)也防止了內(nèi)部惡意組成員的欺詐。 (2)傳統(tǒng)的CA

3、方案中，各影子服務(wù)器的子密鑰是由一個(gè)可信中心產(chǎn)生，而在許多特定情況下，一個(gè)可被所有成員信任的可信中心并不存在。因此論文結(jié)合文獻(xiàn)[21]的系統(tǒng)結(jié)構(gòu)，提出了一種基于ECC的無可信中心(t,n)門限簽名方案，并應(yīng)用到認(rèn)證中心CA中，保證入侵者入侵部分部件并不能得到CA系統(tǒng)的私鑰，這樣使得CA能夠容忍入侵，從而設(shè)計(jì)了具備分布式和冗余結(jié)構(gòu)的PKI／CA系統(tǒng)。 (3)容侵的密鑰分發(fā)服務(wù)器的設(shè)計(jì)避免了傳統(tǒng)集中式密鑰分發(fā)方法中所存在的單點(diǎn)故障問