一种CA密钥的多级安全保护方案

摘要：

针对CA密钥的高安全性需求,提出一种多级的保护机制.使用RSA算法产生密钥,采用(t,n)秘密共享将其分发到t个签字服务器,用异构平台存储密钥份额,并使用主动式秘密技术周期性更新密钥份额,对密钥份额进行恢复和有效性验证.设计了分阶段签字方案,多级安全保护机制有效地增强了CA密钥的安全性.通过Java和Open SSL对方案进行了实现.

关键词：安全性、密钥保护、密钥份额

所属期刊栏目：47

分类号：TP309(计算技术、计算机技术)

在线出版日期：2011-09-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：109-111