PKI的一種私鑰管理技術(shù)方法研究.pdf

1、該文就是從如何使私鑰管理各個環(huán)節(jié)的風險減少到最小,同時又能使私鑰應(yīng)用更好的適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要的角度出發(fā)提出了一套私鑰管理解決方案--EBC(Enterprise Box Client)方案.其中私鑰加密存放在E(Enterprise)端,而加密私鑰的密鑰存放在B(Box)端,解密過程在用戶客戶機上C(Client)完成.私鑰只在用戶客戶機上是可見的.通過EBC方案能夠使私鑰的管理更方便快捷,又能使私鑰更方便的支持網(wǎng)絡(luò)管理,同時又能很

2、好的解決私鑰的該地不安全存放和對管理員的依賴性太強等問題,能夠?qū)⑺借€管理的各個環(huán)節(jié)的風險減到最小,最大限度的將敏感數(shù)據(jù)的非授權(quán)訪問可能性減少到最小.該文首先從理論上分析私鑰管理各個環(huán)節(jié)的風險性,然后論述如何規(guī)避這些風險,并從總體設(shè)計的角度根據(jù)產(chǎn)生的風險提出了應(yīng)用的安全策略,然后再通過詳細設(shè)計描繪了各個處理流程,最后再針對該套解決方案給出了各個通信實體的風險分析和評估.為了進一步驗證方案的可行性,最后編程并作了驗證,由此說明EBC方案是可