中国科学院研究生院学报
中國科學院研究生院學報
중국과학원연구생원학보
JOURNAL OF THE GRADUATE SCHOOL OF THE CHINESE ACADEMY OF SCIENCES
2006年
1期
46-51
,共6页
刘海蛟%荆继武%林璟锵%杜皎
劉海蛟%荊繼武%林璟鏘%杜皎
류해교%형계무%림경장%두교
入侵容忍%拜占庭法定数目团体系统%证书认证机构%资料库
入侵容忍%拜佔庭法定數目糰體繫統%證書認證機構%資料庫
입침용인%배점정법정수목단체계통%증서인증궤구%자료고
ARECA的设计保护了CA私钥的保密性,使ARECA能实时在线地为用户签发证书或撤销证书;但作为安全的在线CA,分发证书的资料库的安全也是关键问题.ARECA的资料库是入侵容忍的,通过将复制的服务器组织成分发屏蔽失效法定数目团体系统,能屏蔽良性失效或者被攻击者控制的服务器的行为,为用户提供正确的证书和证书撤销列表查询服务.异步通信条件下,n＞3f个服务器组成的资料库能够容忍至多f个服务器同时失效.
ARECA的設計保護瞭CA私鑰的保密性,使ARECA能實時在線地為用戶籤髮證書或撤銷證書;但作為安全的在線CA,分髮證書的資料庫的安全也是關鍵問題.ARECA的資料庫是入侵容忍的,通過將複製的服務器組織成分髮屏蔽失效法定數目糰體繫統,能屏蔽良性失效或者被攻擊者控製的服務器的行為,為用戶提供正確的證書和證書撤銷列錶查詢服務.異步通信條件下,n＞3f箇服務器組成的資料庫能夠容忍至多f箇服務器同時失效.
ARECA적설계보호료CA사약적보밀성,사ARECA능실시재선지위용호첨발증서혹철소증서;단작위안전적재선CA,분발증서적자료고적안전야시관건문제.ARECA적자료고시입침용인적,통과장복제적복무기조직성분발병폐실효법정수목단체계통,능병폐량성실효혹자피공격자공제적복무기적행위,위용호제공정학적증서화증서철소렬표사순복무.이보통신조건하,n＞3f개복무기조성적자료고능구용인지다f개복무기동시실효.
