基于PKI的智能卡公鑰管理的研究.pdf

1、在世界范圍信息化趨勢中,信息安全問題成為學術界和工業(yè)界共同關注的焦點.密鑰管理是解決信息安全問題的關鍵.然而,當前密鑰管理系統(tǒng)很少從全局和系統(tǒng)的角度出發(fā),所以從系統(tǒng)整合的角度提出了廣義密鑰管理思想.基于廣義密鑰管理思想,聯(lián)系智能卡資源條件和離線應用環(huán)境約束的具體實際,構造基于PKI協(xié)議的智能卡離線公鑰管理模型,它傾向于從理論的角度討論PKI框架下公鑰管理功能的實現,涉及五個實體,包括密碼系統(tǒng)的建立,簽名驗證機制,證書和密鑰的相應操作,C

2、RL的維護和獲取,以及信任關系建立等相關內容.同時,按照公鑰管理模型,實現了離線狀態(tài)下智能卡具體的密鑰管理.在給出簽名校驗機制的基礎上,實現了離線狀態(tài)下的靜態(tài)數據鑒別和動態(tài)數據鑒別機制,用于建立智能卡和終端間的信任關系,同時通過用戶PIN保護實現訪問控制管理,以及對終端的密鑰管理的安全需求進行處理等.總這,引入了系統(tǒng)整合的觀念,提出了廣義密鑰管理思想,給出了廣義密鑰管理體系結構,在考慮智能卡資源約束和離線狀態(tài)約束的前提下,從全局和系統(tǒng)的