I detta dokument tar vi en närmare titt på säkerheten och effektiviteten i system för kryptering och signaturer med öppen nyckel i infrastruktur (PKI). Till skillnad från traditionella analyser som förutsätter en "ideal" implementering av PKI, fokuserar vi på säkerheten i gemensamma konstruktioner som anser certifieringsmyndigheten (CA) och användarna, och inkluderar en nyckelregistrering protokoll och algoritmer för en kryptering eller ett signatursystem. Vi anser därför att det finns betydligt bredare kontradiktoriska möjligheter. Vår analys klargör och validerar flera viktiga aspekter såsom det förtroende som läggs på CA, nödvändigheten av och detaljerna i bevis på innehav av hemliga nycklar, och säkerheten för de grundläggande primitiva i denna mer komplexa miljö. Vi tillhandahåller även konstruktioner för krypterings- och signatursystem som tydligt uppfyller våra starka säkerhetsdefinitioner och är effektivare än motsvarande traditionella konstruktioner som förutsätter ett digitalt certifikat utfärdat av CA måste verifieras när en offentlig nyckel används. Våra resultat tar upp några viktiga aspekter för utformningen och standardiseringen av PKI, vilket är målinriktat till exempel i standardiseringsprojektet ANSI X9.109.
Boldyreva m.fl. REF-modellcertifiering och PKI för kryptering och signaturer med öppen nyckel.
A closer look at pki: Security and efficiency
{'venue': 'In proceedings of PKC ’07, LNCS series', 'journal': None, 'mag_field_of_study': ['Computer Science']}