CFL应用去中心内部人员防范方法

摘要

在CFL应用去中心化认证中，还存在着内部人员泄密的问题。即内部人员说自己的Ukey丢失了，然后经由组织申请新的Ukey以及新的CFL证书。这时内部人员会应用原来的Ukey，各种验证都是通过的，因此存在信息安全问题；如果内部人员离岗，他使用的Ukey没有上交，同样也存在着信息安全问题。为此本发明给出了CFL应用去中心内部人员防范方法。该方法同样可以应用于PKI证书认证体制的去中心化应用，改进了传统的PKI证书的认证方法。