PKI的使用脆弱性及对策  

PKI's Usage Vulnerabilities and the Countermeasures

作　　者：于洋[1] 王戟[1] 陈晓桦[2] 

机构地区：[1]国防科技大学计算机学院.湖南,长沙410073 [2]中国国家信息安全测评认证中心,北京100091

出　　处：《计算机工程与科学》2003年第2期27-30,共4页Computer Engineering & Science

基　　金：国家863计划资助项目(863-301-5-2-A)

摘　　要：PKI是目前唯一可行的大规模网络认证解决方案,但也存在一些使用方面的脆弱性。本文介绍了PKI的主要安全隐患,指出了解决用户端问题、CRL问题、用户信息可信性问题的有效手段。At present, PKI is the unique practicable solution for large-scale network authentication . But there are some usage vulnerabilities that should be solved in using PKI. This paper describes the basic potential risks of PKI and introduces the countermeasures for the problems of end-users, CRLs, and trust.

关 键 词：PKI 脆弱性 对策 公钥基础设施 认证机构 撤销列表 密钥分发中心 信息安全 计算机安全 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]