教育资源为主的文档平台

当前位置: 查字典文档网> 所有文档分类> 论文> 其他论文> 基于PKI的电子商务安全密钥托管技术

基于PKI的电子商务安全密钥托管技术

上传者:网友
|
翻新时间:2023-05-14

基于PKI的电子商务安全密钥托管技术

基于PKI的电子商务安全密钥托管技术 摘要:由于电子商务广泛采用公开密钥技术,职能部门有必要对公钥加以管理。本文简要介绍了基于PKI的密钥托管技术及密钥托管代理的概念,分析了密钥托管的步骤,以及政府部门在密钥托管代理的帮助下强制访问信息的过程。

关键词:密钥托管证书授权认证公开密钥公钥基础设施托管证书

网络的安全问题得到人们的日益重视。网络面临的威胁五花八门:内部窃密和破坏,截收,非法访问,破坏信息的完整性,冒充,破坏系统的可用性,重演,抵赖等。于是公钥基础设施(PublicKeyInfrastructure,PKI)应运而生。PKI是电子商务和其它信息系统的安全基础,用来建立不同实体间的“信任”关系。它的基础是加密技术,核心是证书服务。用户使用由证书授权认证中心(CertificateAuthority,CA)签发的数字证书,结合加密技术,可以保证通信内容的保密性、完整性、可靠性及交易的不可抵赖性,并进行用户身份的识别。

1.密钥托管KE与密钥托管代理KEA的概念

在电子商务广泛采用公开密钥技术后,随之而来的是公开密钥的管理问题。对于中央政府来说,为了加强对贸易活动的监管,客观上也需要银行、海关、税务、工商等管理部门紧密协作。为了打击犯罪,还要涉及到公安和国家安全部门。这样,交易方与管理机构就不可避免地产生联系。为了监视和防止计算机犯罪活动,人们提出了密钥托管(KeyEscrow,KE)的概念。KE与CA相接合,既能保证个人通信与电子交易的安全性,又能实现法律职能部门的管理介入,是今后电子商务安全策略的发展方向。

密钥托管技术又称为密钥恢复(KeyRecovery),是一种能够在紧急情况下提供获取信息解密密集新途径的技术。它用于保存用户的私钥备份,既可在必要时帮助国家司法或安全等部门获取原始明文信息,也可在用户丢失、损坏自己的密钥后恢复密文。

执行密钥托管功能的机制是密钥托管代理(KeyEscrowAgent,KEA)。KEA与CA是PKI的两个重要组成部分,分别管理用户的私钥与公钥。KEA对用户的私钥进行操作,负责政府职能部门对信息的强制访问,不参与通信过程。CA作为电子商务交易中受信任和具有权威性的第三方,为每个使用公开密钥的客户发放数字证书,负责检验公钥体系中公钥的合法性。因此它参与每次通信过程,但不涉及具体的通信内容。

2.安全密钥托管的步骤

密钥托管最关键,也是最难解决的问题是:如何有效地阻止用户的欺诈行为,即逃脱托管机构的跟踪。为防止用户逃避脱管,密钥托管技术的实施需要通过政府的强制措施进行。用户必须先委托密钥托管代理进行密钥托管,取得托管证书,才能向CA申请加密证书。CA必须在收到加密公钥对应的私钥托管证书后,再签发相应的公钥证书。

为了防止KEA滥用权限及托管密要的泄漏,用户的私钥被分成若干部分,由不同的密钥托管代理负责保存。只有将所有的私钥分量合在一起,才能恢复用户私钥的有效性。

(1)用户选择若干个KEA,分给每一个代理一部分私钥和一部分公钥。代理根据所得的密钥分量产生相应的托管证书。证书中包括该用户的特定表示符(UniqueIdentify,UID)、被托管的那部分公钥和私钥、托管证书的编号。KEA还要用自己的签名私钥对托管证书进行加密,产生数字签名,并将其附在托管证书上。

(2)用户收到所有的托管证书后,将证书和完整的公钥递交给CA,申请加密证书。

(3)CA验证每个托管证书的真实性,即是否每一个托管代理都托管了一部分有效的私钥分量,并对用户身份加以确认。完成所有的验证工作后,CA生成加密证书,返回给用户。

下一页

下载文档

版权声明:此文档由查字典文档网用户提供,如用于商业用途请与作者联系,查字典文档网保持最终解释权!

网友最新关注

论小学网
人不能缺少的东西
我印象中的爸爸
我从来没有这么伤心过
记件邻居之间的事
抬头——微笑
故乡的西瓜
四川大地震
小鱼和小鸟的哭诉
放飞的梦想
滑冰
诚信撒满人间
感谢您!我的妈妈!
我战胜了自己
小区里的“黑豹”
2011年审计局党支部创先争优承诺
医院创先争优承诺书
爱护校园环境倡议书
爱护环境人人有责倡议书
生命教育活动月倡议书
诚信考试倡议书
环保小卫士倡议书
2011年党员公开承诺书
领导干部任前承诺书
镇党委副书记个人党性分析材料
保持共产党员先进性教育个人党性分析材料
“珍惜时间、努力学习”倡议书
学校领导及普通教师创先争优承诺书
教师党员公开承诺书
最新节约用水倡议书范文
美术教学使用音乐的构思与实践
未来20年我国科技法制建设的战略构想(1)论文
浅论以人为本的公共政策评估标准
论“执政为民”与权力观、政绩观、世界观
动画教导的模式论述
中国特色社会主义是一种“超越”
浅析构建轭式搭配的心理空间模型
浅论社会主义和谐社会的基本内涵和构建基础
艺术市场对艺术创作的影响分析
协商民主:执政党主导的民主化进程的选择性亲和
简论德汉配价语法研究说略
论中西戏剧弃妇形象折射集体无意识
侵权法上因果关系理论研究(上)(1)论文
论构建和谐社会的利益协调机制
论共同危险行为(1)论文
《西门豹》第二课时教学实录及评析2
《西门豹》教学探新
《惊弓之鸟》练习设计
《西门豹》第二课时教学设计 4
《西门豹》第二课时教学设计3
《西门豹》第二课时教学设计 2
《惊弓之鸟》第一课时教学设计2
《西门豹》第二课时教学设计1
《惊弓之鸟》第二课时教学设计1
《西门豹》教学设计
《西门豹》说课设计
《惊弓之鸟》第二课时教学设计2
《惊弓之鸟》第一课时教学设计3
《西门豹》第二课时教学实录及评析1
《画杨桃》同步辅导、作业设计1