前向安全数字签名证书管理方案  

作　　者：原胜利[1] 程鹏[1] 

机构地区：[1]华北水利水电学院

出　　处：《计算机安全》2006年第3期43-45,共3页Network & Computer Security

基　　金：华北水利水电学院青年基金项目的资助(项目编号:60173042)

摘　　要：CA对证书管理的困难性是影响PKI发展的主要原因。该文利用前向安全数字签名理论和技术设计了一个证书管理方案,保证了一个PKI系统在CA签名密钥泄露的情况下,如果马上更换签名密钥,则不用对以前颁发的证书做任何处理,使损失最小,效率最高。同时由于签名中所含有的时间段信息,使每个证书都自动包含时间戳,省掉时间戳服务器,节省开销。

关 键 词：PKI 公钥证书 前向安全 数字签名 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393[自动化与计算机技术—计算机科学与技术]