一种安全的可恢复密钥管理机制  

A Mechanism of Secure Key Management for Key Recovery

作　　者：齐竞艳[1] 丁剑[1] 崔伟[1] 黄皓[1] 

机构地区：[1]南京大学计算机科学与技术系,江苏南京210093

出　　处：《计算机应用》2004年第3期46-48,共3页journal of Computer Applications

基　　金：江苏省科技厅十五重点科技攻关计划项目 (BG2 0 0 0 0 0 6 )

摘　　要：介绍了一种用于PKI系统的安全密钥管理机制,可以让用户以最小的安全风险和管理代价来管理密钥信息的备份和恢复过程。该解决方案既能有效地维护私钥的安全性,即确保除了用户外,任何机构(包括认证机构CA和密钥管理中心KMC)或个人都不能获得私钥,又能够在满足一定前提条件的基础上实现密钥遗失时的密钥恢复,并将恢复的密钥安全地分发给用户。This paper introduces a mechanism of key management, which enables users to control the backup and recovery process of subscribed private key with minimal security risks and lowest cost. This solution ensures that no other individuals or organizations (even the Certificate Authority and Key Management Center) than the user himself can access to the private keys. And it enables the easy recovery of a lost private key and the safe distribution of that key to the user. When corresponding strict requirements are met.

关 键 词：PKI KMC CA 密钥管理 密钥备份 密钥恢复 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]