PKI中双密钥模型及密钥生命周期管理  

Dual-key Pair Model and Key Life Cycle Management in PKI

作　　者：胡艳[1] 戴英侠[1] 朱鹏飞[1] 

机构地区：[1]中国科学技术大学研究生院信息安全国家重点实验室,北京100039

出　　处：《计算机工程》2003年第14期39-41,108,共4页Computer Engineering

基　　金：国家"973"项目(G1999035801);国家自然科学基金项目(90104030)

摘　　要：公钥基础设施PKI是个功能强大、结构复杂的系统，其中的密钥生命周期管理指的是与公私钥对以及相关证书的创建、颁发及取消的有关功能。双密钥模型是使用不同的密钥使不可否认性服务和机密性服务分开的一种模型。介绍了系统中双密钥模型的实现和整个的密钥生命周期管理，并且利用秘密共享对解密私钥进行备份和恢复。In the powerful and complex PKI, key life cycle management denotes the life cycle management functions associated with the creation, issuance, and subsequent cancellation of public/private key pairs and their associated certificates. Dual-key pair model uses distinct key pairs to separate non-repudiation services from confidentiality services. This article describes the implementation of the dual-key pair model and the whole key life cycle management in a system. Whats more, it backups and recovers the decryption private key using secret sharing scheme.

关 键 词：公开密钥基础设施 密钥生命周期管理 双密钥模型 秘密共享 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]