PKI的一種私鑰管理技術(shù)方法研究.pdf

1、該文就是從如何使私鑰管理各個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)減少到最小,同時(shí)又能使私鑰應(yīng)用更好的適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的需要的角度出發(fā)提出了一套私鑰管理解決方案--EBC(Enterprise Box Client)方案.其中私鑰加密存放在E(Enterprise)端,而加密私鑰的密鑰存放在B(Box)端,解密過(guò)程在用戶(hù)客戶(hù)機(jī)上C(Client)完成.私鑰只在用戶(hù)客戶(hù)機(jī)上是可見(jiàn)的.通過(guò)EBC方案能夠使私鑰的管理更方便快捷,又能使私鑰更方便的支持網(wǎng)絡(luò)管理,同時(shí)又能很

2、好的解決私鑰的該地不安全存放和對(duì)管理員的依賴(lài)性太強(qiáng)等問(wèn)題,能夠?qū)⑺借€管理的各個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)減到最小,最大限度的將敏感數(shù)據(jù)的非授權(quán)訪問(wèn)可能性減少到最小.該文首先從理論上分析私鑰管理各個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)性,然后論述如何規(guī)避這些風(fēng)險(xiǎn),并從總體設(shè)計(jì)的角度根據(jù)產(chǎn)生的風(fēng)險(xiǎn)提出了應(yīng)用的安全策略,然后再通過(guò)詳細(xì)設(shè)計(jì)描繪了各個(gè)處理流程,最后再針對(duì)該套解決方案給出了各個(gè)通信實(shí)體的風(fēng)險(xiǎn)分析和評(píng)估.為了進(jìn)一步驗(yàn)證方案的可行性,最后編程并作了驗(yàn)證,由此說(shuō)明EBC方案是可