一种私钥管理实现技术

在对私钥管理技术深入研究的基础上,设计了一个私钥管理系统,并从系统的角度分析了私钥管理过程中所遇到的各种风险和最大程度地降低风险的方法。

采用电子钥匙和密钥托管技术实现的私钥管理方案

在PKI体系中,私钥集中存放或私钥托管方式的安全性和方便性依赖于管理员的可信性或者需要一个各行业都能使用和接受的具有权威性的第三方托管机构。借鉴密钥托管的思想,设计了一个私钥管理方案。将加密的私钥和加密私钥的密钥分离,使得KMC和KEC都不能单独解密出私钥。与其他私钥管理方案相比,该方案安全性不依赖于管理员或第三方托管机构的可信性,更加方便和安全。

一种抗合谋攻击的区块链私钥管理方案

针对区块链上用户私钥丢失后的安全恢复问题,提出一种基于门限秘密共享的私钥分布式管理方案。将用户私钥结合秘密口令构成秘密,通过门限密钥机制将秘密分割为多份秘密碎片,同时利用实用拜占庭容错算法将秘密碎片分配给网络中的诚实节点保管。当用户丢失私钥后,只要收集超过门限阈值份额的秘密碎片并结合秘密口令就可恢复私钥。分析结果表明,该方案具有抗合谋攻击、抗单点失效和匿名性等特性,并且可在保障用户私钥安全存储与动态管理的前提下,实现用户私钥丢失后的恢复功能。

PKI应用中私钥管理的研究

对私钥管理问题进行了详细讨论,提出的私钥代理管理的概念,可作为改善私钥管理的一种解决方案。

电子商务中基于PKI的用户私钥管理

本文对电子商务系统中基于PKI的用户私钥管理问题进行了详细讨论,从既能保护用户私钥安全又可提供法律职能部门介入的角度出发,提出了私钥代管的概念及其执行机构-私钥管理代理(KEA)。在说明私钥代管系统的工作原理及其操作过程的基础上,重点分析了私钥代管系统的安全特性,并进一步说明了私钥代管系统的改进方法。

多CA环境下用户私钥的集中管理模式

针对目前公开密钥基础设施建设中十分重要的用户私钥管理问题。结合实际应用,提出了一种新型私钥集中管理模式。采用该模式 能够提高CA与用户证书可信度,扩大CA系统的覆盖范围,对广域环境下多CA体系建设、完善和管理有一定的借鉴意义。

基于中国剩余定理的区块链用户私钥托管方法研究

针对区块链用户私钥丢失恢复的安全问题,提出一种基于中国剩余定理的门限秘密共享的区块链私钥托管、挂失及恢复的方案。私钥托管阶段,使用门限密码学共享技术将处理后的私钥进行秘密分割得到秘密碎片,再将秘密碎片使用参与托管组成员的公钥非对称加密,调用智能合约写入区块链分布式账本中;挂失阶段,创建临时用户向区块链平台发起私钥挂失请求;恢复阶段,临时用户与托管组成员协作恢复出用户私钥;更新阶段,根据用户活跃度进行托管更新操作。通过安全性和效率方面进行分析,所提出的方案相较于传统方案具有可恢复性、匿名性、无需额外管理秘密碎片等优势,且方案的计算效率较高,可以实现区块链用户私钥的安全托管,解决区块链用户私钥丢失后恢复的难题。

一种微型PKI客户端密钥管理设备的实现方案

如何实现对密钥的有效管理是构建PKI客户端系统的重要内容之一。由于客户端的多样性、流动性等因素，使得客户端的私钥管理成为一个较复杂的、也是必须优先解决的课题。由于它和用户紧密相关，因此它关系到PKI客户端系统的安全性、易用性和可操作性。文章就客户端私钥的管理方法进行了探讨并给出了一种具体的实现示例。

私钥存储服务安全的研究

在公钥密码系统中加密和解密算法是公开的 ,因此私钥存储管理成了公钥系统安全中薄弱的环节。文章对公开密钥系统中的常用的用户私钥存储技术进行了比较分析。服务器存储私钥在目前是一种较实用可行方案 ,但是和所有用口令方式一样 ,基于用户低质量的口令事实 ,私钥存储服务容易受到攻击者利用字典对用户口令进行猜测。针对攻击者对用户加密私钥的口令进行猜测攻击 ,文章给出了屏蔽可验证文字 ,在消息交互中使用高质量的密钥来保护用户口令生成的低质量密钥的私钥存储服务方案。有效地防止了猜测攻击。

基于身份的密码学算法研究

为解决在有限资源下大量数字证书的管理问题,基于身份的密码学通过公钥密码仅由身份信息计算产生简化了公钥密码管理,该技术可以作为传统公开密钥基础设施的扩展安全机制以增加其便携性。

变电站操作票采用数字签名初步方案

针对集控站模式下操作票管理和使用中存在的缺陷,指出操作票使用过程具有的地理分散性和签名时序性,进而提出一个采用顺序群体数字签名进行身份认证、实现操作票签名的不可否认性的初步方案。该方案能够强化相关人员的责任意识,提高安全管理水平。

应用数字证书，保证交易安全

网络的安全问题得到人们的日益重视。网络面临的威胁五花八门：内部窃密和破坏、截收、非法访问、破坏信息的完整性、冒充和破坏系统的可用性、重演及抵赖等。于是公钥基础设施(Pubuc Key Infrastructure，PKI)应运而生。PKI是电子商务和其它信息系统的安全基础，用来建立不同实体间的“信任”关系。它的基础是加密技术。