一种安全增强的认证中心签名方案

摘要

为了保证签名的有效性,提出了一种安全增强的认证中心(CA)签名方案.方案基于RSA算法,采用(t,n)秘密共享将CA私钥安全分发到t个签名服务器,使用主动秘密技术对私钥份额周期性更新、恢复及验证有效性,并使用分阶段签名机制进行签名.最后通过Java和OpenSSL对方案进行了实现.理论分析和实验结果表明,该方案增强了签名过程的安全性,具有一定的应用价值.