PKI中的私鑰管理研究.pdf

1、隨著電子商務和電子政務系統(tǒng)的廣泛使用，傳統(tǒng)的對稱加密技術已經(jīng)不能適應網(wǎng)絡發(fā)展的需要。主要表現(xiàn)在不能很好的解決身份鑒別問題和密鑰管理問題。從而使基于公鑰算法的PKI(公鑰基礎設施)體系在安全領域被大量應用，目前的PKI體系存在很多亟待解決的問題，公鑰基礎設施方案的設計和部署遠未達到人們的要求，尤其是在用戶私鑰的安全使用和安全管理方面，以及證書失效之后的及時狀態(tài)更新成了更加迫切要解決的問題。 隨著下一代互聯(lián)網(wǎng)的應用，網(wǎng)上交易將越來越

2、頻繁，安全性就顯得越來越重要，針對交易雙方的身份鑒別以及網(wǎng)絡交易的不可否認性等安全需求都要求用戶能夠方便而安全的使用自己的私鑰。由此可見私鑰管理將直接影響到電子商務的發(fā)展，在傳統(tǒng)私鑰的管理過程中，存在對管理員的依賴性太強，私鑰單獨存放的風險以及私鑰過期需要更新等一系列的問題，提出一種更好的解決方案就顯得特別重要了。 本文首先分析了目前PKI體系中私鑰管理和使用中出現(xiàn)的問題，以及私鑰管理相關的技術和目前的研究成果，綜合這些分析結果