基于主機安全等級的密鑰分散存儲方案設計與實現(xiàn).pdf

1、隨著數(shù)字化和信息化社會的發(fā)展，人們對信息安全的重要性認識不斷提高。正如電子購物、電子郵件、網(wǎng)絡銀行等悄悄地融入普通百姓的日常生活中，人們自然要關注其安全性如何。信息加密的目的是為了保證信息的保密性、完整性和可用性，密鑰管理是信息加密中最難的部分之一，而密鑰的安全是密鑰管理的核心，因此，密鑰的安全性決定了加密信息的安全性。近年來，如何有效的保證密鑰安全已經(jīng)成為信息安全一個重要的研究領域，為了更好的保護密鑰安全，對密鑰進行分散存儲已經(jīng)成為一

2、種趨勢，它有利于提高密鑰的安全性。本文考慮結合主機安全性和密鑰分散存儲優(yōu)化方案進行研究，其主要內容如下:
　　 1)針對密鑰保護方式和流程，密鑰分散存儲是一個可行的途徑。本文以常見的(t，n)門限密鑰共享方案和密碼學相關知識為基礎，通過深入相應數(shù)論和理論基礎，提出分散存儲的一個思路，以提高密鑰的安全性。
　　 2)A.Shamir提出的基于多項式的(t，n)門限密鑰共享方案易于理解和實現(xiàn)。文獻[1-2]針對該方案中子密鑰

3、的無限次使用和防欺詐提出了相應的解決方案，以提高(t，n)門限密鑰共享方案的安全性。然而在實際的應用決策中，t/n值的選擇影響了(t，n)門限密鑰共享方案的安全性，因此，本文通過引入模糊多屬性決策方案解決了t/n值的選取對密鑰安全性和易用性存在影響關鍵、微妙和模糊的問題。
　　 3)在安全性高的主機上面存儲更多的子密鑰有利于提高密鑰的安全性。由于主機安全包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼注入、資源控制等幾個重要

4、方面，因此，上述涉及方面安全狀況的改變會直接影響主機安全性。本文結合主機安全性給出一種子密鑰動態(tài)轉移和存儲的密鑰分散存儲優(yōu)化方案，解決了主機安全性影響密鑰安全性的問題。
　　 4)本文細致研究了國內外關于CA私鑰保護的一些研究成果。針對CA私鑰的保護，比較常用的保護有離線的方式，或者是利用文獻[3]的方式進行私鑰的分散存儲，但存在私鑰分發(fā)和管理都相對困難的問題。本文采用基于主機安全性的密鑰分散存儲優(yōu)化方案對CA私鑰進行分散存儲，