智能卡私钥文件潜在风险分析.pdfVIP

第 37卷 第 15期 计 算 机 工 程 2011年 8月 V0l】．37 No．15 ComputerEngineering August2011 · 安全技术 · 文章编号：loo_3428(2IJn)15—0106-_04 文献标识码：A 中圈分类号：TP309．2 智能卡私钥文件潜在风险分析 胡永涛 ，姚静晶 ，胡善学 (1．公安部第三研究所信息网络安全公安部重点实验室，上海 201204；2．上海交通大学软件学院，上海 200240) 摘 要 ：在病毒、木马泛滥的情况下，智能卡终端的安全性得不到保障，因此在智能卡私钥文件的生命周期中(如产生、更换、撤销过程) 仍然存在安全风险，导致以私钥安全为核心的各类PKI应用出现各种问题。为此，介绍原有智能卡安全体系，对私钥在整个智能卡生命周 期中的使用进行研究，并对潜在的风险进行全面分析，提出一种基于生产公钥证书的智能卡私钥保护方案。 关健词 ：智能卡；公钥基础设施；私钥；智能卡操作系统；生命周期 Analysis0fPotentialRisksforPrivateKevFile inSmartCard HUYong-tao，YAOJing-jing，HUShah-xue (1．KeyLaboratoryofInformationNetworkSecurity，MinistryofPublicSecurity，The3rdResearchInstituteofMinistryofPublicSecurity， Shanghai201204，China；2．SchoolofSoftware，ShanghaiJiaotongUniversity，Shanghai200240，China) [Abstract]Asthevirusesandtrojanhorsesraeinflood，thesecurityofsmratcradterminalscannotalwaysbeguaranteed．Somerisksmaystill existinlifecycleoftheprivatekeyfilesuchasgeneration，replacementandrevocationprocess，resultinginvarioustypesofproblemsinthePublic KeyInfrastructure(PKI)applicationsbasedonprivate—keyasacore．Thispaperelaboratestheoriginalsecuritysystem ofsmartcrad，thenconducts thereserachtotheprivatekey’SuseprocessintheentiresmartcardFifecycle，carriesoncomprehensiveandthethoroughanalysistothelatentrisk， andproposesasmartcardprivatekeyprotectionsolutionbasedOiltheproductionpublickeycertificate． |Keywords]smartcard；PublicKeyInfrastructure(PKI)；privatekey；CardOperatingSystem(COS)；lifecycle DOI：10．39696．issn．1000—3428．2011．15．033 l 概述 子编码陷门库与公钥，通过组合、设置、分离、清除等操作 PKI体系的信任机构称为 CA，而保证私钥安全是 PKI 筛选出陷门，由电泳确定陷门的值 ，再用陷门计算私钥的值。 体系的核心…，即如果私钥被泄露，那么整个PKI体系就会 该方法所需的时间复杂度为 O(Ibn)，DNA分子的体积不