基于PKI的智能卡公鑰管理的研究.pdf

1、在世界范圍信息化趨勢中,信息安全問題成為學(xué)術(shù)界和工業(yè)界共同關(guān)注的焦點.密鑰管理是解決信息安全問題的關(guān)鍵.然而,當(dāng)前密鑰管理系統(tǒng)很少從全局和系統(tǒng)的角度出發(fā),所以從系統(tǒng)整合的角度提出了廣義密鑰管理思想.基于廣義密鑰管理思想,聯(lián)系智能卡資源條件和離線應(yīng)用環(huán)境約束的具體實際,構(gòu)造基于PKI協(xié)議的智能卡離線公鑰管理模型,它傾向于從理論的角度討論PKI框架下公鑰管理功能的實現(xiàn),涉及五個實體,包括密碼系統(tǒng)的建立,簽名驗證機制,證書和密鑰的相應(yīng)操作,C

2、RL的維護和獲取,以及信任關(guān)系建立等相關(guān)內(nèi)容.同時,按照公鑰管理模型,實現(xiàn)了離線狀態(tài)下智能卡具體的密鑰管理.在給出簽名校驗機制的基礎(chǔ)上,實現(xiàn)了離線狀態(tài)下的靜態(tài)數(shù)據(jù)鑒別和動態(tài)數(shù)據(jù)鑒別機制,用于建立智能卡和終端間的信任關(guān)系,同時通過用戶PIN保護實現(xiàn)訪問控制管理,以及對終端的密鑰管理的安全需求進行處理等.總這,引入了系統(tǒng)整合的觀念,提出了廣義密鑰管理思想,給出了廣義密鑰管理體系結(jié)構(gòu),在考慮智能卡資源約束和離線狀態(tài)約束的前提下,從全局和系統(tǒng)的