一種基于XKMS的密鑰管理模型研究.pdf

1、隨著Internet網(wǎng)絡(luò)安全性要求的不斷提高，公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）得到越來越廣泛的應(yīng)用，但其部署難度大和交互性差等缺點(diǎn)卻阻礙了它的進(jìn)一步推廣。為了解決這些問題，通過對(duì)XML密鑰管理規(guī)范（XML Key Management Specification，XKMS）的深入研究，結(jié)合PKI和XML提出了一種基于XKMS的密鑰管理模型XKMM。 通過在PKI用戶與PKI提供者之間加入

2、一個(gè)中間層——信任服務(wù)，將傳統(tǒng)PKI的兩層應(yīng)用模式轉(zhuǎn)化為三層，PKI用戶通過信任服務(wù)間接地獲取PKI提供者的服務(wù)，不再直接與PKI提供者進(jìn)行交互，從而有效地向客戶端屏蔽了底層PKI實(shí)現(xiàn)的復(fù)雜性；并通過使用XKMS消息進(jìn)行模型內(nèi)部的通信，將客戶端對(duì)密鑰/證書的管理功能部分或全部地委托給信任服務(wù)，大大降低了PKI的部署難度和應(yīng)用程序獲取PKI服務(wù)的難度。 在結(jié)構(gòu)上XKMM由客戶端和信任服務(wù)兩部分組成?？蛻舳素?fù)責(zé)向應(yīng)用程序提供可編程接

3、口，生成并發(fā)送XKMS請(qǐng)求消息，同時(shí)接收并解析XKMS應(yīng)答消息，向客戶端應(yīng)用程序提供請(qǐng)求的處理結(jié)果；信任服務(wù)根據(jù)XKMS請(qǐng)求消息的內(nèi)容，分別與各種特定的PKI提供者進(jìn)行交互，并將處理結(jié)果以XKMS應(yīng)答消息的形式返回給客戶端。信任服務(wù)本身就是一種PKI提供者，不僅充當(dāng)了“中間層”的角色，還可以直接為客戶端提供密鑰/證書服務(wù)，突出體現(xiàn)了“軟件轉(zhuǎn)化為服務(wù)”的思想。 XKMM模型對(duì)密鑰管理安全的潛在隱患進(jìn)行了相應(yīng)處理，有效解決了可能存在