论文部分内容阅读
CA是PKI中的关键设施．CA的可信任性依赖于CA的私钥。CA的私钥一旦泄露，该CA签发的所有证书就只能全部尊废．确保CA的私钥不泄漏极其重要。容忍入侵技术不是通过传统的防火墙或入侵检测技术来保证CA的安全，而是确保当少数部件遭受入侵后，CA系统的机密信息并没有泄漏，即具有容忍入侵性。通过RSA加密算法和（t，n）秘密共享机制，将私钥分发给不同的共享服务器，并且私钥在任何时候都无需重构，保护了CA私钥的保密性，增强了CA的容忍入侵性，