Windows证书保护机制的缺陷分析

摘要：

研究Windows操作系统下证书的保护机制,分析私钥导出标志位、私钥访问提示保护和密码保护3种主要安全措施的工作原理,采用正向分析和逆向工程相结合的研究方法,证明软件形式的证书在Windows操作系统中存在安全隐患.指出可以利用与专用硬件相结合的方法提高证书的安全性.

关键词：私钥导出标志、访问提示、密码保护、证书保护机制

所属期刊栏目：37

分类号：TP309(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2008AA01Z420;河南省科技攻关计划基金资助项目082102210010

在线出版日期：2012-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：144-146