

公用目录表指一个公用的公钥动态目录表
公用目录表的建立、维护以及公钥的分布由某个可信的实体或组织承担,称这个实体或组织为公用目录的管理员
与第一种分配方法相比,这种方法的安全性更高
该方法有以下一些组成部分:
(1) 管理员为每个用户在目录表中建立一个目录,目录中有两个数据项:一是用户名,二是用户的公开钥。
(2) 每一用户都亲自或以某种安全的认证通信在管理者那里为自己的公开钥注册。
(3) 用户可以随时用新密钥替换现有的密钥。这可能由于自己的公钥用过的次数太多或由于与公钥相关的私钥已泄漏。
(4) 管理员定期公布或定期更新目录表。例如,像电话号码本一样公布目录表或在发行量很大的报纸上公布目录表的更新。
(5) 用户可通过电子手段访问目录表。此时,从管理员到用户必须有安全的认证通信。
这种方案的安全性明显高于公开发布的安全性,但仍易受到攻击。如果敌手成功地获得管理员的私人密钥,就可伪造一个公钥目录表,以后既可以假冒任一用户又可以监听发往任一用户的消息。
| 各省软考办 | ||||||||||