基于多Agent的桥CA结构PKI框架的探究.pdfVIP

第45卷增刊 VoL45 中山大学学报(自然科学版) Sup． 2006年5月ACTASCIENTIARUMNATURALIUMUNIVERSITATISSUNYATSENIMav2006 基于多Agent的桥CA结构PKI框架研究 于卫红 (大连海事大学经济与管理学院，辽宁大连116026) 摘 要：PKI是利用公钥理论和技术建立的提供信息安全服务的基础设施。为了解决传统PKI结构的不足，利 用Agent自治性等特点，提出了基于多Agent的桥CA结构的PKI框架及框架中Agent间通信机制的实现。 关键词：多Agent；PKI；桥CA；信息安全 中图分类号：TP393文献标识码：A 文章编号：0529-6579(2006)S1-0035-03 任关系。 1 PKI基本原理 (I)单个CA。 PKI是“PublicInfrastructure”的缩写，意 Key 在这种结构中，此单个CA为PKI中的所有用 为“公钥基础设施”。简单地说，PKI技术就是利 户提供PKI服务，所有用户对此单个CA给予信 用公钥理论和技术建立的提供信息安全服务的基础 任。每个证书路径都起始于该CA的公钥，这就产 设施。作为一种技术体系，PKI能够为所有网络应 生了单一的用户信任点。这种结构的缺点是：不易 用提供加密和数字签名等密码服务及所必需的密钥 扩展到支持大量的或者不同的群体的用户。用户的 和证书管理体系，从技术上解决网上身份认证、信 群体越大，支持所有必要的应用就越困难。 息完整性和抗抵赖等安全问题。 (2)分级结构的PKI。 证书是数字证书或电子证书的简称，它符合 多个CA间以从属关系建立的PKI称作分级结 X．509标准，是网上实体身份的证明，是权威性构的PKI。在这种情况下，所有的用户都信任同一 的电子文档。证书库是认证中心(CA)颁发证书个根CA，证书的认证通过证书链来完成。分级结 和撤消证书的集中存放地，它像网上的“白页” 构的PKI的主要缺点是：因为它依赖于一个单一的 一样，是网上的公共信息库，可供公众进行开放式 可信任点，即“根CA”，所以，根CA的安全性 查询。一般来说，查询的目的有两个：其一是想得 的削弱，将导致整个PKI系统安全性的削弱。目前 到与之通信实体的公钥；其二是要验证通信对方的 由于还没有直接的恢复技术，一旦该根CA出现故 证书是否已进入“黑名单”(证书撤消列表)。 障，后果是灾难性的。并且构建一个单一的、共同 PKI主要提供三种主要安全服务：①认证一 的根CA可能在政治上是无法做到的。另外，由一 向一个实体确认另一个实体确实是他自己。PKI的 组彼此分离的CA过渡到分级结构的PKI，逻辑上 认证服务采用数字签名这一密码技术。②完整性 是不现实的，因为所有的用户都不得不重新设置他 一一向一个实体确保数据没有被有意或无意的修 们的可信任点。 改。③机密性一向一个实体确保除了接收者，无 (3)网状结构的CA。 人能读懂数据的关键部分。 以对等CA关系建立的PKI系统称为网状结构 目前PKI在虚拟专用网络、安全电子邮件、电 的PKI，网状PKI中的所有CA都可能是可信任点。 子商务、网络安全等方面得到了广泛的应用。 通常，用户信任为他们发放证书的CA。CA之间相 互发放证书，证书对描述了它