公开密钥基础设施pki技术研究与应用课件

汇报提纲PKI介绍PKI的问题我们的成果存在的问题什么是公开密钥基础设施(PKI)PKI的引入PKI是硬件、软件、策略和人组成的系统，当完全并且正确的实施后，能够提供一整套的信息安全保障，这些保障对保护敏感的通信和交易是非常重要的PKI是一个用公钥概念与技术来实施和提供安全服务的普遍适用的安全基础设施PKI的基本部件PKI的引入PKI技术是电子政务的基础PKI的引入1996年，联邦PKI指导委员会成立(FPKISC)2000年12月，会员包括了27个联邦机构中的113人1995年底加拿大政府通信和信息服务部提供PKI服务1998年4月，加拿大部门间PKI工作组成立2000年12月18日美国IDC预测所有发达国家，许多发展中国家PKI技术中的问题PKI的问题非常严重的互操作问题应用的初期，技术和标准仍在发展昂贵：开发、维护、培训概念和技术本身的复杂互操作问题PKI的问题总的原因：标准不清楚，不完全，理解错误“符合标准”的产品可能会被替代和更换–

X.509

V3,

extension

使用问题桥CA解决问题，有许多问题需要解决目录的互操作问题（协议，信息组织和安排）API(应用程序编程接口)的互操作问题PKI仍限于示范工程或特殊应用PKI的问题很小的示范工程专利系统：14个法律单位+1独立发明人+1公司,1032个证书National

Institutes

of

Health：500个证书联邦PKI开发FBAC实验环境中演示，(Immature

Solution)ACES,in

the

early

phasesonimplementation2000年11月，7个定单，2个机构免费证书开发与维护PKI仍旧比较昂贵PKI的问题开发，配置，维护，现有系统的改造DOD:2000到2005年，–

$700,000,000仅进行PKI开发；$170,000,000改造一些应用系统使适合PKI600

out

of

9000-10000$200一个证书安全策略制定的困难PKI的问题隐私保护维护保证（信用）级别加密密钥恢复长时间数据（证据）保护成功的PKI需要全范围的培训PKI的问题概念和模型比较复杂管理员必须正确配置PKI系统用户必须会保护他的私钥验证证书，拒绝？无效？不匹配？使用PKI的应用系统也需要培训PKI需要什么（PKI中的问题）•一种简单的实现PKI的问题高安全性的保障一个合理科学的组件结构一个合理简单的应用结构一个科学简单的运行结构完成的工作完成PKI体系建模工作攻击容忍的高安全CA系统的建模、设计与实现完成了PKI实体的建模与设计实验室PKI最小互操作规范开发PKI中需要全部组建开发了两个PKI的应用事例，即VPN和验证开关设计设计了自主产权的基础系统一套动态口令的认证系统，交付公司推广参加国家相关的活动，对PKI进行了推广宣传工作我们的成果主要成果一套完善自主产权的PKI系统申请发明专利6个发表文章56篇出版著作8本（包括译）2000万技术转让合同，示范工程以南宁（国家级）高新区名义报广西科技厅完成体系建模工作PKI组件模型PKI应用模型实现模型RAATAALoisPKI系统结构PACRAARAACARepositoryQuery

ServerF2F

RACl

RAVPN

RADBATADBAWeb

RA我们的成果SKLOIS

PKI运行模型安全操作员实体实体实体实体管理员实体

实体应用电子目录我们的成果PKI实施模型我们的成果PKI实体策略

身份标识私钥与公钥PKI证书PKI证书PKI证书Key

CenterCombinerShare

SeverCombinerShare

SeverShare

SeverShare

SeverShare

Sever资料库CA（入侵容忍）

RADBARAA

离线部件我们的成果在线部件资料仓库(入侵容忍的Repository)CA查询服务器OracleSQL

Server证书查询者Internet我们的成果入侵容忍技术当部分系统被敌人占领的时候当部分内部职员背叛的时候当部分系统被病毒或木马支配的时候秘密是否被泄露工作是否能够继续两层结构RA

AgencyShareServer1KeyDistributerCombiner1ShareServer2ShareServer3ShareServer4ShareServer5ShareServer6RepositoryAgentCombiner2广播信道B1广播信道B2广播信道B3Combiner3解决的问题Combiner的方程求解问题–

k=10，t=3时，方程个数120个，变量11个Combiner

与ShareServer的合谋攻击问题Combiner的安全条件与证明Combiner的安全条件搜索算法Combiner的数量问题效率问题与国际上典型方案的比较原理简单，安全性容易证明通用性强，对参数无任何限制操作透明，自治的管理和调整容错容余，不需额外的设置，在线更换高效率=1，Stanford=t,CertCo=t,IBM=2t完成全部PKI系统原形系统网上测试，网址：从Web

RA到CA到资料库IIS服务器证书（科技部国家重点实验室网站）全面兼容包括IE、Outlook

Express的签

名、加密安全PKI应用VPN与验证开关自主产权的基础系统自主产权