翻新时间:2023-05-14
基于PKI的电子商务安全密钥托管技术
基于PKI的电子商务安全密钥托管技术 摘要:由于电子商务广泛采用公开密钥技术,职能部门有必要对公钥加以管理。本文简要介绍了基于PKI的密钥托管技术及密钥托管代理的概念,分析了密钥托管的步骤,以及政府部门在密钥托管代理的帮助下强制访问信息的过程。
关键词:密钥托管证书授权认证公开密钥公钥基础设施托管证书
网络的安全问题得到人们的日益重视。网络面临的威胁五花八门:内部窃密和破坏,截收,非法访问,破坏信息的完整性,冒充,破坏系统的可用性,重演,抵赖等。于是公钥基础设施(PublicKeyInfrastructure,PKI)应运而生。PKI是电子商务和其它信息系统的安全基础,用来建立不同实体间的“信任”关系。它的基础是加密技术,核心是证书服务。用户使用由证书授权认证中心(CertificateAuthority,CA)签发的数字证书,结合加密技术,可以保证通信内容的保密性、完整性、可靠性及交易的不可抵赖性,并进行用户身份的识别。
1.密钥托管KE与密钥托管代理KEA的概念
在电子商务广泛采用公开密钥技术后,随之而来的是公开密钥的管理问题。对于中央政府来说,为了加强对贸易活动的监管,客观上也需要银行、海关、税务、工商等管理部门紧密协作。为了打击犯罪,还要涉及到公安和国家安全部门。这样,交易方与管理机构就不可避免地产生联系。为了监视和防止计算机犯罪活动,人们提出了密钥托管(KeyEscrow,KE)的概念。KE与CA相接合,既能保证个人通信与电子交易的安全性,又能实现法律职能部门的管理介入,是今后电子商务安全策略的发展方向。
密钥托管技术又称为密钥恢复(KeyRecovery),是一种能够在紧急情况下提供获取信息解密密集新途径的技术。它用于保存用户的私钥备份,既可在必要时帮助国家司法或安全等部门获取原始明文信息,也可在用户丢失、损坏自己的密钥后恢复密文。
执行密钥托管功能的机制是密钥托管代理(KeyEscrowAgent,KEA)。KEA与CA是PKI的两个重要组成部分,分别管理用户的私钥与公钥。KEA对用户的私钥进行操作,负责政府职能部门对信息的强制访问,不参与通信过程。CA作为电子商务交易中受信任和具有权威性的第三方,为每个使用公开密钥的客户发放数字证书,负责检验公钥体系中公钥的合法性。因此它参与每次通信过程,但不涉及具体的通信内容。
2.安全密钥托管的步骤
密钥托管最关键,也是最难解决的问题是:如何有效地阻止用户的欺诈行为,即逃脱托管机构的跟踪。为防止用户逃避脱管,密钥托管技术的实施需要通过政府的强制措施进行。用户必须先委托密钥托管代理进行密钥托管,取得托管证书,才能向CA申请加密证书。CA必须在收到加密公钥对应的私钥托管证书后,再签发相应的公钥证书。
为了防止KEA滥用权限及托管密要的泄漏,用户的私钥被分成若干部分,由不同的密钥托管代理负责保存。只有将所有的私钥分量合在一起,才能恢复用户私钥的有效性。
(1)用户选择若干个KEA,分给每一个代理一部分私钥和一部分公钥。代理根据所得的密钥分量产生相应的托管证书。证书中包括该用户的特定表示符(UniqueIdentify,UID)、被托管的那部分公钥和私钥、托管证书的编号。KEA还要用自己的签名私钥对托管证书进行加密,产生数字签名,并将其附在托管证书上。
(2)用户收到所有的托管证书后,将证书和完整的公钥递交给CA,申请加密证书。
(3)CA验证每个托管证书的真实性,即是否每一个托管代理都托管了一部分有效的私钥分量,并对用户身份加以确认。完成所有的验证工作后,CA生成加密证书,返回给用户。
下一页
下载文档
网友最新关注
- 论小学网
- 人不能缺少的东西
- 我印象中的爸爸
- 我从来没有这么伤心过
- 记件邻居之间的事
- 抬头——微笑
- 故乡的西瓜
- 四川大地震
- 小鱼和小鸟的哭诉
- 放飞的梦想
- 滑冰
- 诚信撒满人间
- 感谢您!我的妈妈!
- 我战胜了自己
- 小区里的“黑豹”
- 2011年审计局党支部创先争优承诺
- 医院创先争优承诺书
- 爱护校园环境倡议书
- 爱护环境人人有责倡议书
- 生命教育活动月倡议书
- 诚信考试倡议书
- 环保小卫士倡议书
- 2011年党员公开承诺书
- 领导干部任前承诺书
- 镇党委副书记个人党性分析材料
- 保持共产党员先进性教育个人党性分析材料
- “珍惜时间、努力学习”倡议书
- 学校领导及普通教师创先争优承诺书
- 教师党员公开承诺书
- 最新节约用水倡议书范文
- 美术教学使用音乐的构思与实践
- 未来20年我国科技法制建设的战略构想(1)论文
- 浅论以人为本的公共政策评估标准
- 论“执政为民”与权力观、政绩观、世界观
- 动画教导的模式论述
- 中国特色社会主义是一种“超越”
- 浅析构建轭式搭配的心理空间模型
- 浅论社会主义和谐社会的基本内涵和构建基础
- 艺术市场对艺术创作的影响分析
- 协商民主:执政党主导的民主化进程的选择性亲和
- 简论德汉配价语法研究说略
- 论中西戏剧弃妇形象折射集体无意识
- 侵权法上因果关系理论研究(上)(1)论文
- 论构建和谐社会的利益协调机制
- 论共同危险行为(1)论文
- 《西门豹》第二课时教学实录及评析2
- 《西门豹》教学探新
- 《惊弓之鸟》练习设计
- 《西门豹》第二课时教学设计 4
- 《西门豹》第二课时教学设计3
- 《西门豹》第二课时教学设计 2
- 《惊弓之鸟》第一课时教学设计2
- 《西门豹》第二课时教学设计1
- 《惊弓之鸟》第二课时教学设计1
- 《西门豹》教学设计
- 《西门豹》说课设计
- 《惊弓之鸟》第二课时教学设计2
- 《惊弓之鸟》第一课时教学设计3
- 《西门豹》第二课时教学实录及评析1
- 《画杨桃》同步辅导、作业设计1