一种私钥管理实现技术.pdfVIP

维普资讯 国讥技 2004年第1期 RESEARCHDEVEL研oP究M与E开N发T 文章编号：1001—893X(2004)01—0078—04 一 种 私 钥 管 理 实 现 技 术 方 勇，刘嘉勇，龚海澎，欧晓聪 (四川大学 信息安全研究所，四川 成都 610064) 摘 要：在对私钥管理技术深入研究的基础上，设计了一个私钥管理系统，并从系统的角度分析了私 钥管理过程中所遇到的各种风险和最大程度地降低风险的方法。 关键词：信息安全 ；PKI；CA；私钥管理 中图分类号：TN918；TP393．08 文献标识码 ：A Implementation ofPrivateKeyM anagement FANGy0ng，LIUJia一 ，GONGHai—peng，OUXiao—cong (InstituteofInformationSecurity，SichuanUniversiyt，Chengdu61004，China) Abstract：Basedontherese,alehofpfiva~ keymanagementtechniques，thispaperpresentsaprivatekey managementsystem．Fromhteviewofsystem，htispaperanalyzesvariousrisksencounteredduringhtepri- vatekeymanagementnadalsoprovidesmehtodstofurthestreducehterisks． Keywords：Informationsecurity；PKI；CA；Privatekeymna agement 以前用此私钥加密的文件。所以对私钥的备份以及 一 恢复是很有必要的。 、 引 言 本文就是在这种情况下分析了现存的私钥管理 公开密钥密码技术已经得到了广泛的应用，并 技术的不足，并吸收其优点，提出了基于PKI的私钥 解决了对称密码技术所不能解决的两大难题：密钥 管理技术 ，以期安全有效地对用户的私钥进行产生、 分配和数字签名的问题。公开密码技术采用一对密 备份和恢复。 钥：公钥和私钥。用公钥加密的数据只能用私钥解 密，反之用私钥加密的数据只能用公钥解密，前者主 二、工作原理 要用于加密和密钥分配，而后者主要用于解密和数 字签名。 1．密钥对的产生与私钥的备份 公钥是公开的，任何人都可以自由获取，但为了 密钥对的产生与私钥的备份的过程为： 防止假冒，其完整性要受到保护，这可以通过给合法 (1)用户或公司集中生成公钥密钥对 (PK和 的公钥拥有者颁发数字证书来实现；而私钥是用户 RK)； 私有、专用的，它不能够泄露给其他人。私钥同时需 (2)生成一个随机的对称密钥SK； 要备份，对于个人用户而言，用户有可能遗失私钥或 (3)将 RK用 SK加密生成密钥恢复记录 者忘记了访问私钥的口令，那么就无法阅读用此私 (KRR)并存于本地数据库中； 钥加密的电子邮件、文件等；对于用户所在的企业而 (4)获得CA的证书，将 SK用CA的公钥加密 言，用户一旦离开公