一种入侵容忍的资料库

doi:10.7523/j.issn.2095-6134.2006.1.008

中国科学院大学学报 ›› 2006, Vol. 23 ›› Issue (1): 46-51.DOI: 10.7523/j.issn.2095-6134.2006.1.008

一种入侵容忍的资料库

刘海蛟; 荆继武; 林璟锵; 杜皎

信息安全国家重点实验室(中国科学院研究生院),北京 100049

收稿日期:1900-01-01 修回日期:1900-01-01 发布日期:2006-01-15

Building an Intrusion Tolerant Repository

LIU Hai-Jiao, JING Ji-Wu, LIN Jing-Qiang, DU Jiao

State Key Laboratory of Information Security (Graduate School of Chinese Academy of Sciences), Beijing 100039, China

Received:1900-01-01 Revised:1900-01-01 Published:2006-01-15

摘要/Abstract

摘要： ARECA的设计保护了CA私钥的保密性，使ARECA能实时在线地为用户签发证书或撤销证书；但作为安全的在线CA，分发证书的资料库的安全也是关键问题。ARECA的资料库是入侵容忍的，通过将复制的服务器组织成分发屏蔽失效法定数目团体系统，能屏蔽良性失效或者被攻击者控制的服务器的行为，为用户提供正确的证书和证书撤销列表查询服务。异步通信条件下，n>3f个服务器组成的资料库能够容忍至多f个服务器同时失效。

关键词: 入侵容忍, 拜占庭法定数目团体系统, CA, 资料库

Abstract: On-line ARECA’S ability to protect its private key enables it to sign certificates or revoke certificates securely, yet to be a secure on-line CA, its repository should also be protected. ARECA’S repository comprises several replicated servers and is designed into a Dissemination Quorum System, which can mask the benign failure or Byzantine (even malign) failure of the servers. ARECA’S repository is able to provide correct service even when at most f servers of the n (n>3f) servers fail.

Key words: Intrusion tolerant, Byzantine Quorum Systems, CA, Repository

中图分类号:

TP393.08

刘海蛟; 荆继武; 林璟锵; 杜皎. 一种入侵容忍的资料库[J]. 中国科学院大学学报, 2006, 23(1): 46-51.

LIU Hai-Jiao, JING Ji-Wu, LIN Jing-Qiang, DU Jiao. Building an Intrusion Tolerant Repository[J]. , 2006, 23(1): 46-51.

[1]	孙宇豪, 李国通, 张鸽. 一种基于相关概率模型的卫星异常检测方法[J]. 中国科学院大学学报, 2021, 38(3): 409-416.
[2]	王鹏钧, 王丽瑾. 线性随机泊松系统基于Padé近似的随机泊松积分子[J]. 中国科学院大学学报, 2021, 38(2): 160-170.
[3]	马肖肖, 程博, 刘岳明, 崔师爱, 梁琛彬. 基于极化特征和纹理特征的PolSAR影像建筑物提取方法[J]. 中国科学院大学学报, 2019, 36(5): 682-693.
[4]	孟令博, 耿修瑞, 杨炜暾. 一种改进的基于峭度指标的FastICA算法[J]. 中国科学院大学学报, 2019, 36(3): 410-416.
[5]	宋娟娟, 高玉彬. 不可约单项式理想乘积的Castelnuovo-Mumford正则度[J]. 中国科学院大学学报, 2018, 35(6): 724-730.
[6]	孙爱芝, 张德怀, 代然然. 青藏高原南部雅鲁藏布江流域现代孢粉-植被关系及新的花粉-气候指标研究[J]. 中国科学院大学学报, 2017, 34(6): 719-733.
[7]	陈立福, 王思雨, 袁志辉, 王静, 邢学敏, 武鸿. 非线性ECS自配准成像算法中相位保持精度分析[J]. 中国科学院大学学报, 2017, 34(5): 640-646.
[8]	赵翰卿, 徐祖伟, 赵海波. 双组分颗粒团聚过程中组分混合程度的预测[J]. 中国科学院大学学报, 2017, 34(2): 204-209.
[9]	黄浩凯, 赵海波. 矩形截面纤维流场压降及细颗粒扩散捕集效率[J]. 中国科学院大学学报, 2017, 34(2): 210-217.
[10]	田红霞, 高犇. 二元Camassa-Holm方程的李对称分析和精确解[J]. 中国科学院大学学报, 2016, 33(4): 454-461.
[11]	甘彤, 王晓岚, 马冠一. 双线性极化天线的CAPS信号合成捕获算法[J]. 中国科学院大学学报, 2015, 32(6): 803-806.
[12]	王敏, 张晓平. 基于PCA-DEA模型的中国省际生态效率研究[J]. 中国科学院大学学报, 2015, 32(4): 520-527.
[13]	廖志恒, 任明忠, 孙家仁, 范绍佳, 吴兑. 垃圾焚烧厂排放重金属Pb的吸入性健康风险评估[J]. 中国科学院大学学报, 2014, 31(3): 410-417.
[14]	肖翠平, 裴玉微, 李文佐. 1,2-C₂H₄Br₂分子光解的理论研究[J]. 中国科学院大学学报, 2014, 31(2): 171-175.
[15]	朱茂春, 冯晓晶. Carnot群上散度型退化椭圆方程组的内Morrey估计[J]. 中国科学院大学学报, 2014, 31(1): 10-16.

一种入侵容忍的资料库

Building an Intrusion Tolerant Repository

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们