PKI中的不安全因素及其防范.pdfVIP

PK I中的不安全因素及其防范 f游j矗强浩李征兵 郑州信息工程大学信息工程学院应用数学系郑州450002 E-nail：．zengyou—lesin—e,cou 摘要：针对文献【1】中提出的PI(I的安全问题，分析了这些问题对 i、PKI的安全影响，提出了使用中的防范措施，使PKI在网络安全中 提供更安全有效地密钥管理。 关键词：PKf 6女RA：证书j签名：认证?网络安全。 measures TheRisksofPKIandCountercheck ZeagYou YmlgqianglmoLi珏∞gBi鸭 Mathematics，InformationEngineermgUnive目rsity D印口恤entofApplied 450002 Z嘶holl E-mail：zenmloul(熟ina．com in wc somerbks described Abstract：Inthis ofPKI paperpresent thecountercheck m棚峭and security references【1】and m岫the thatPⅪwill in of effects aimat bemed ofthese ri虹We manage key networks umurity阳ff曲蚵 Key security． 一．前言 随着电子商务、电子政务、网上证券、网上银行的发展．社会对网络安 全提出了很高囊勺要求．网络通信安全需要解决以下几个问患：1)身份识别： 用来确保访问网络的人员是经过授权的．保护系统资源安全的第一步是实施 一种用于验证用户身份的服务，即认证(authentication)．2)数据保密： 保密性保证数据信息不会被泄漏给菲授权方．即使非授权方截获这些消息也 无法解密阅读它们．从而降低了泄密的风险．3)不可否认性：必须确保参与 通信的实体不能否认他曾经参与过该通信的安全服务。即发送方不能否认他 曾经发送过某信息，而接收方也不能否认他曾经接收过该信息。4)数据完整 性验证：用于确保在通信过程中非授权方不能修改通信数据。数据完整性服 务能够提供保护，以防止有意或无意的非法数据修改．有助于确保网络传输 中的数据不被进行任何形式的改动、删除或者添加。 以上四方面的网络安全问题中的每一个问题，都可以从理论上和实际上 解决。我们可以利用公钥系统很好地实现身份识别和认证，利用序列密码和 分组密码实现对数据的加密，利用杂凑算法可以防止消息被篡改。可是，网 络安全不是孤立的莱一方面的问题，而是构建一个系统工程。随着网络安全 技术的不断发展，防火墙、入侵检测、虚拟专用网(VPN)、证书认证系统(CA)、 公钥基础设施(PKT)等纷纷登场。供应商总是说，只要拥有他们的某个产品， 安全问题就可以解决．事实上并没有那么简单。本文将分析PKI在实际中可 能