PKI安全性分析  

Security Analysis on PKI

作　　者：史伟奇[1] 张波云[2] 

机构地区：[1]湖南公安高等专科学校计算机系,湖南长沙410006 [2]国防科技大学计算机学院,湖南长沙410073

出　　处：《计算机技术与发展》2007年第6期166-169,共4页Computer Technology and Development

基　　金：公安部应用创新项目(2005YYCXHNST095);湖南省公安厅2005年度科研项目

摘　　要：公开密钥基础设施(PKI)是目前能够解决大规模网络安全问题的可行方案,但PKI客观存在一些安全缺陷应引起重视。文中分析了PKI使用过程中各个环节的安全问题,包括PKI的配套政策、策略标准、用户使用过程、X.509证书体系以及计算机技术、公开密钥技术等,介绍了这些缺陷的存在或表现形式,提出了相应的解决方案,指出要以发展的眼光去看待公钥技术和PKI。It becomes more and more popular to settle information security problems with PKI （Public Key Infrastructure） on the large scale network, but there are some pitfalls in the current PKI solutions. This paper introduces basic structure, evaluation standard, Public-key cryptography,X. 509 standard and major design problems of PKI. The security problems in the process of applying PKI are discussed. And some solutions of these problems are given also.

关 键 词：PKI安全 政策 使用 X.509 公钥技术 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]