基于入侵容忍的CA私钥保护方案

入侵容忍是网络安全领域的一种新策略,其思想是遭受攻击时,系统仍然保证连续地提供服务,CA是PKI中的关键设施,CA的私钥一旦泄漏,由其签发的所有证书就只能全部作废,因此保护在线CA私钥的安全是尤为重要的,本文对具备了入侵容忍的CA私钥保护方案作了系统介绍。