并行密码服务器的密钥同步管理协议  

Key Synchronization Management Protocol of Parallel Cryptographic Server

作　　者：容晓峰[1] 曹子建[1] 周利华[2] 

机构地区：[1]西安工业大学计算机科学与工程学院,西安710032 [2]西安电子科技大学计算机网络与信息安全教育部重点实验室,西安710071

出　　处：《计算机工程》2010年第11期131-133,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002BA103A04);陕西省教育厅自然科学专项基金资助项目(08JK310)

摘　　要：针对并行密码服务器在安全模块之间实现密钥同步时面临的系统内部安全问题,建立密码服务系统密钥同步管理的安全模型,从工程化角度对安全模块间密钥同步协议进行设计与实现,包括密码服务器密钥同步初始化协议、同步主密钥的生成与管理协议、密钥初始化环境建立协议、新HSM的密钥同步协议4个子协议,给出协议的安全性分析。Aiming at security requirement of key synchronization management between Hardware Security Modules（HSMs） in parallel cryptographic server, this paper constructs a key management security model of cryptographic server cluster system, and proposes four protocols for key synchronization management, including the initial protocol of key cryptographic in cryptographic server cluster, the protocol of cryptographic-key generation and management, the establishment protocol of initial key environment in every cryptographic processor of cluster and the key cryptographic management protocol of new HSM. Security analysis on the protocol is given.

关 键 词：密钥管理 安全模块 密码服务器 并行处理 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]