基于信任基的分布式認(rèn)證系統(tǒng)及企業(yè)安全交互.pdf

1、PKI技術(shù)從20世紀(jì)80年代發(fā)展至今,已經(jīng)具有相當(dāng)?shù)囊?guī)模和應(yīng)用前景.但是PKI依然存在著許多問(wèn)題.論文針對(duì)PKI發(fā)展中存在的兩個(gè)重要問(wèn)題,創(chuàng)新性地提出了行之有效的解決方案. 1.在線CA的安全問(wèn)題.在線CA是PKI發(fā)展的主流方向,但它的安全性和穩(wěn)定性問(wèn)題一直缺少有效和全面的解決方法.論文針對(duì)這個(gè)問(wèn)題,根據(jù)分布式認(rèn)證的思想,在分析了原有系統(tǒng)的缺點(diǎn)和不足的基礎(chǔ)上,提出并實(shí)現(xiàn)了新的基于信任基的分布式認(rèn)證系統(tǒng).新系統(tǒng)以Shamir的Lagran

2、ge多項(xiàng)式密鑰分享為基礎(chǔ),比較全面地解決了分布式認(rèn)證系統(tǒng)的主要問(wèn)題.它不僅具有入侵容錯(cuò)、均衡負(fù)載等功能,同時(shí)具有靈活的擴(kuò)充能力和很好的強(qiáng)健性,消除了可能"單點(diǎn)失效"的組件.而且,系統(tǒng)還提出了新的具有很好容錯(cuò)性和強(qiáng)健性的密鑰同步方案,增強(qiáng)了整個(gè)系統(tǒng)的容錯(cuò)能力和安全性.2.企業(yè)安全交互問(wèn)題.商務(wù)的電子化促進(jìn)了企業(yè)安全交互的需要.論文針對(duì)企業(yè)安全交互過(guò)程的兩大問(wèn)題：信任交互和信息交互，提出了新的解決方案.企業(yè)的安全交互涉及不同PKI域的信任關(guān)