公钥密码体制下协议设计的安全准则及一种网络审批协议

摘要

本文分析了NSPK、X509等著名认证协议曾经存在的安全漏洞。从协议层面总结出设计公钥密码体制下协议时，抵御假冒、重放攻击的安全准则。按照这些准则，提出了一种公钥密码体制下的网络审批协议。