对称密钥管理体系结构分析研究.pdfVIP

摘 要 作者在教育卡密钥管理系统的研究和开发过程中，发现没有一套完整的、 全面的、可信的密钥管理体系可供参考。很多文献虽然对密钥管理及其实现有 一定的研究，但都没有从理论上提出一个系统的、标准的体系，本文就此作了 更深一步的研究，从系统工程的角度，参考霍尔三维结构模型，在理论上系统 地提出一个基于PKI的全面的密钥管理三维体系模型，用于对称密钥的管理。 本文从整体上描述了一个完整的对称密钥管理过程所需要考虑的各方面， 包括密钥的生命周期方面、技术方面和管理方面。这三个方面分别代表兰维结 构中的时间维、技术维和管理维。在时间维上描述了密钥的整个生命周期以及 各个阶段密钥管理所需要着重的技术和管理方面的内容；技术维分别描述了密 钥管理中所需要考虑的各种理论和技术，并对各种技术的优缺点做了简单的评 述；管理维描述了要从管理的角度和制度的角度来处理一些技术上无法处理的 安全性问题。这三维自成体系，构成了一个不可分割的整体，共同保障着密钥 管理的安全性，忽视其中任何一维，或任何一维中的某个要素，都将导致密钥 管理，乃至整个系统(或平台)在安全性上的致命崩溃。 根据新提出的模型，作者开发出符合《中国教育卡规范》的教育卡密钥管 理系统，以生成教育卡应用平台所需要的各种对称密钥。本文在时间维上详细 阐述了该三维模型在教育卡应用平台密钥管理系统中的应用。该系统作为教育 卡应用平台的一部分，在整个平台试点的初步实践中证明，根据该模型所做的 教育卡密钥管理，具有很好的安全性和稳定性。 关键词：密钥管理，体系结构，系统工程，PKI V ABSTRACT Thereislittle aboutthe architecture paper key—managementduringmy Card andresearchinthe ofEducation development System Key—management． Some oneormoremethodsabouthowto in manage system papersgive keys orhowtorealizea none an give all—side， key—managementsystem，but standardarchitecturein articleforward system key-management．Thisputs new architecturelikethataftermoreresearchin system systemengineering isathree—dimensional methodsand newarchitecture key—management．The andbasedonPKI． model allthe of Thefirstdimensionistime—dimensionfor