认证机构CA的安全体系设计  

Security Research of Certificate Authentication

作　　者：聂小逢[1,2] 郑东[1] 顾健[2] 

机构地区：[1]上海交通大学计算机科学与工程系 [2]江南计算技术研究所,无锡214083

出　　处：《计算机工程》2004年第B12期288-290,共3页Computer Engineering

摘　　要：认证机构CA是电子商务和电子政务的基础设施,CA自身的安全是重中之重。该文从分析认证机构CA面临的安全威胁入手,从体系 结构、密码支撑、物理安全、网络安全、系统和数据安全等多角度、全方位考虑CA系统的安全体系设计。Certificate authentication is the infrastructure of E-commerce and E-govemment affair,thus the safety of CA is the most important.This paper analyses threat that CA is faced with , then it discusses the safety design of CA from much angle and each aspect such as system framework,cipher support,safe environment, safe network, safe data and safe system .

关 键 词：公钥基础设施PKI 认证机构CA 安全性 网络隔离 安全策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]