基于KMS的直接密钥托管方案的设计与实现-计算机技术专业论文.docxVIP

华中科技大学硕士学位论文摘要 华中科技大学硕士学位论文 摘要 随着数字时代的来临，用电子方式实现政务成为时代发展的必然趋势。由于一 个电子政务系统可能会受到中断、截获、篡改以及伪造等攻击，因此保障安全需求 和实旅安全服务问题己受到越来越多的关注。 在国务院办公厅电子政务建设示范项目中，构建了密钥管理系统(KMS)，并深 入分析了其安全需求。对于普通用户来讲，丢失、损坏、泄露密钥材料的情况经常 出现，所以必须有一种稳健的密钥恢复机制，使得用户可以在出现这些情况时恢复 出需要的信息。而对于执法人员来讲，当怀疑某加密报文中隐藏了可疑信息时，也 需要有一种机制能够查阅该信息。因此设计了基于公钥基础设施(PKI)技术的密钥 管理和密钥恢复子系统，满足了项目中KMS的安全需求。 为了有效地实现KMS的功能，将密钥管理工作从CA中分离出来，成为一个独 立的可信任第三方下rP(Tinst Third Fany)，负责提供密钥的生成、存储、认证、分 发、查询、备份、恢复、更新、注销、归档以及审计等服务。在密钥恢复子模块中 要求密镅恢复既能适合传输数据的恢复，又能适合归档数据的恢复，还要支持普通 恢复和执法恢复，使密钥管理和密钥恢复有机地统一起来。在设计的基于密钥管理 系统的直接密钥托管(DKE)方案中较好地满足了这种需求。在密钥申请时，用户 在KMS里申请生成自己的加密密钥对，并在KMS里留有备份：密钥恢复时，用户 通过KMS提出恢复密钥的请求，KM§判断其合法后，将相应的密钥回传给用户。 该方案的特点是最大发挥KMS的作用，不需要额外的托管代理。在密钥恢复子系统 开发中运用服务器分级处理方式，。弓j入线程机制和模块化编程思想，使得开发成本 低，实用性强，并实现了对人员和设备的严格管理。 关键词：密钥管理，密钥恢复，传输数据，归档数据，密钥托管 华中科技大学硕士学位论文Abstract 华中科技大学硕士学位论文 Abstract with the approaching of the di出al epoch，electro-administration have become all inevitable trend．As the system of electro-administration is likely to be interrupted， captured，juggled and forged，how to ensure the security need and actualize the security service issue of these two systems have callght more and more attention． In the electro-administration project of General Office Of State Council 1 developed the KMS and analyzed the secure demand deeply．To common users，the phenomenon of losing，mangling and leaking Key Materials often happens，and as a result， solid Key Recovery System is needed to resume the user’s information when the above devastating phenomena appear；On the other hand，to the rr regulation supervisors，if they doubt that there is suspicious information in the encrypted message，they also need a system to read it．Therefore，the Key Management and Recovery subsystem based on PKI is developed to satisfy the secure requirements of the KMS project． ／n order to realize the main functions of KMS，we must se[，arate the KMS from CA to make it become all independent rrP(Trust nird Party)．KMS is responsible for such services as building，storage，attestation，deli