一种基于安全芯片的CA方案设计和实现-计算机应用研究.PDF

1·10 · 计算机应用研究 2006 年 * 一种基于安全芯片的 CA 方案设计和实现 陈 军1 , 2 , 侯紫峰1 , 3 , 韦 卫1, 3 , 曲亚东1, 3 ( 1. 中国科学院 计算技术研究所, 北京 100080; 2. 中国科学院 研究生院, 北京 100049; 3. 联想研究院, 北京 100085) 摘 要: 以符合可信计算联盟标准的安全芯片为基础, 提出一种基于安全芯片的 CA 方案, 它不仅解决了 CA 抵 抗外部攻击, 而且也解决了 CA 抵抗内部攻击的问题 , 同时该方案具有较高的性能和较低的成本。 关键词: 认证中心 ( CA) ; 公开密钥基础设施; 安全芯片; 可信平台模块 中图法分类号: TP309 文献标识码 : A 文章编号 : 1001- 3695( 2006) 08- 0110- 04 Design and Implementation of CA Scheme Based on Secure Chip CHEN Jun1, 2, HOU Zi-feng1, 3, WEI Wei1, 3, QU Ya-dong1, 3 ( 1. Institute of Computing Technology, Chinese Academy of Sciences, Beijing 100080, China; 2. Graduate School, Chinese Academy of Sciences, Beijing 100049, China; 3. Lenovo Research Development Corp. , Beijing 100085, China) Abstract: In contrast with other CA schemes, the scheme has not only the property of intrusion tolerant but the property of re- sisting external attack as well the internal attack, and has higher performance and lower cost. Key words: CA( Certificate Authority) ; PKI( Public Key Infrastructure) ; Security Chip; Trusted Platform Module 在 PKI( Public Key Infrastructure) 中, CA 用其私钥对证书 1. 1 ( t, n) 秘密共享 签名执行认证作用, 因此 CA 私钥的安全至关重要。许多解决 上述的 ITTC、COCA、荆方案和 Liu Duan-yang 方案均采用 在线 CA 安全的方法被提出来[ 1 ～4] , 其中最基本的思想是采用 ( t, n) 门限方案实现对密钥的容错保护。将一秘密值 d 分割成 门限密码技术实现容错, 这种方法主要考虑 CA 抵抗外部攻 t 份影子, 然后将此 t 份影子分别存储在 n 个不同的服务器上。 击。据 2002 年