作者：辛利私钥椭圆曲线算法容侵门限密码学主动秘密共享
摘要：CA是PKI中的关键设施，负责签发用于鉴别用户身份的数字证书。CA的可信任性依赖于CA的私钥。CA的私钥一旦泄露，其签发的所有证书就只能全部作废。因此，保护CA私钥的安全是整个PKI安全的核心。基于椭圆曲线ECC算法和（t，n）门限密码技术，结合主动秘密共享方法，提出了一种容侵的CA私钥保护方案。方案确保私钥在任何时候都无需重构。同时，在私钥产生、分发及使用过程中，即使部分系统部件受到攻击，也不会泄漏，保护了CA私钥的安全性，从而保证了在线CA所签发数字证书的有效性。并通过Java和Openssl对系统进行了实现。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
