PKI體系中分布式密鑰托管技術(shù)研究.pdf

1、隨著國(guó)內(nèi)電子政務(wù)和電子商務(wù)的蓬勃發(fā)展，作為電子政務(wù)和電子商務(wù)安全保障的公鑰基礎(chǔ)設(shè)施（PKI）在網(wǎng)絡(luò)安全中倍受重視。PKI技術(shù)在為電子商務(wù)等應(yīng)用提供安全保障的同時(shí)，也可能為犯罪分子提供了便利。為解決這個(gè)問(wèn)題，人們引入了密鑰托管的理論。在建設(shè)PKI時(shí)，除了CA外，還需要建設(shè)另外一個(gè)第三方可信任機(jī)構(gòu)-密鑰管理中心，專門負(fù)責(zé)加密密鑰的托管?，F(xiàn)在國(guó)內(nèi)普通應(yīng)用的密鑰托管方案在管理方面存在著很多弊端，容易導(dǎo)致用戶密鑰的泄漏。如果有大量的密鑰泄密問(wèn)題，

2、很有可能會(huì)影響到整個(gè)系統(tǒng)的安全性。 本文介紹了國(guó)內(nèi)外的密鑰托管技術(shù)研究成果，并按照密鑰產(chǎn)生方式和密鑰托管方式的不同，分門別類的分析了四類密鑰托管技術(shù)：完全密鑰托管技術(shù)、可驗(yàn)證密鑰托管技術(shù)、改進(jìn)的可驗(yàn)證密鑰托管技術(shù)和門限密鑰托管技術(shù)；在內(nèi)容上涉及到了零知識(shí)證明、多方共享密鑰產(chǎn)生技術(shù)、不經(jīng)意傳輸、同態(tài)加密密碼體制、分布式計(jì)算等多個(gè)領(lǐng)域。在綜合分析以上技術(shù)的實(shí)現(xiàn)效率和當(dāng)前正在運(yùn)行的密鑰托管方式的特點(diǎn)的基礎(chǔ)上，提出了分布式密鑰托管方案。

3、該方案采用多素?cái)?shù)RSA密碼體制，在安全性方面比標(biāo)準(zhǔn)RSA密碼體制更安全。相對(duì)于當(dāng)前的密鑰托管方案，分布式密鑰托管算法不是直接托管用戶的私鑰，而是托管用戶公鑰的安全素?cái)?shù)分解因子，用戶的私鑰是由用戶在客戶端自己生成的。 基于分布式密鑰托管算法，本文設(shè)計(jì)了一個(gè)分布式密鑰托管系統(tǒng)。按照軟件工程設(shè)計(jì)理論，先分析分布式密鑰托管系統(tǒng)的需求，然后設(shè)計(jì)了其數(shù)據(jù)庫(kù)結(jié)構(gòu)，最后給出了密鑰的生成、下載、歸檔等的流程。在功能模塊上，分布式密鑰托管系統(tǒng)由主服