一种入侵容忍系统的设计方案

摘要

我们为网络基础设施提供一种安全保障方案.此方案不是防止入侵或检测入侵,而是保证当系统的少量组件由于遭受入侵而受到安全威胁时,不会暴露敏感信息.为了达到此目的,我们使用Shamir秘密共享机制的改进方案来将密钥分布到一些共享服务器上来保护密钥,此改进的方案特点就是密钥任何时候都无须重构,从而就保证了网络基础设施的安全性.