基于主动秘密共享的安全容忍入侵方案

针对传统秘密共享方法不能容忍入侵的弱点,介绍了一种基于主动秘密共享的安全容忍入侵方案,并给出了主动秘密共享的秘密管理协议和秘密产生协议.该方案具有在没有分发者的情况下重构秘密的优点,从而提供了强有效的方法抵御积极的敌手入侵.基于该方案提出一个容忍入侵的Internet存档服务器框架,该框架具有支持多用户和秘密可再用的特性,并且容易在HTTP上实现.

在线CA的安全增强方案研究

结合椭圆曲线密码体制、门限密码技术和主动秘密共享方案,提出一种基于椭圆曲线可验证门限数字签名的在线CA安全增强方案。该方案将在线CA的签名私钥分发给多个CA共享服务器,并保证任何少于门限值的在线CA共享服务器无法共谋获取、篡改和破坏CA的签名私钥,从而保护了CA签名私钥的机密性、完整性和可用性。