一种入侵容忍的资料库

doi:10.7523/j.issn.2095-6134.2006.1.008

中国科学院大学学报 ›› 2006, Vol. 23 ›› Issue (1): 46-51.DOI: 10.7523/j.issn.2095-6134.2006.1.008

一种入侵容忍的资料库

刘海蛟; 荆继武; 林璟锵; 杜皎

信息安全国家重点实验室(中国科学院研究生院),北京 100049

收稿日期:1900-01-01 修回日期:1900-01-01 发布日期:2006-01-15

Building an Intrusion Tolerant Repository

LIU Hai-Jiao, JING Ji-Wu, LIN Jing-Qiang, DU Jiao

State Key Laboratory of Information Security (Graduate School of Chinese Academy of Sciences), Beijing 100039, China

Received:1900-01-01 Revised:1900-01-01 Published:2006-01-15

摘要/Abstract

摘要： ARECA的设计保护了CA私钥的保密性，使ARECA能实时在线地为用户签发证书或撤销证书；但作为安全的在线CA，分发证书的资料库的安全也是关键问题。ARECA的资料库是入侵容忍的，通过将复制的服务器组织成分发屏蔽失效法定数目团体系统，能屏蔽良性失效或者被攻击者控制的服务器的行为，为用户提供正确的证书和证书撤销列表查询服务。异步通信条件下，n>3f个服务器组成的资料库能够容忍至多f个服务器同时失效。

关键词: 入侵容忍, 拜占庭法定数目团体系统, CA, 资料库

Abstract: On-line ARECA’S ability to protect its private key enables it to sign certificates or revoke certificates securely, yet to be a secure on-line CA, its repository should also be protected. ARECA’S repository comprises several replicated servers and is designed into a Dissemination Quorum System, which can mask the benign failure or Byzantine (even malign) failure of the servers. ARECA’S repository is able to provide correct service even when at most f servers of the n (n>3f) servers fail.

Key words: Intrusion tolerant, Byzantine Quorum Systems, CA, Repository

中图分类号:

TP393.08

刘海蛟; 荆继武; 林璟锵; 杜皎. 一种入侵容忍的资料库[J]. 中国科学院大学学报, 2006, 23(1): 46-51.

LIU Hai-Jiao, JING Ji-Wu, LIN Jing-Qiang, DU Jiao. Building an Intrusion Tolerant Repository[J]. , 2006, 23(1): 46-51.

[1]	吴慧桢, 张三国. 基于模型平均与γ-散度的稳健半监督学习方法[J]. 中国科学院大学学报, 2026, 43(1): 14-22.
[2]	许璐, 张红, 王超, 吴樊, 张波, 汤益先. 基于张量表示的多时相极化SAR农作物分类方法[J]. 中国科学院大学学报, 2025, 42(5): 686-699.
[3]	盛家华, 洪佩琳, 王航. 在网计算中资源受限的流汇聚算法[J]. 中国科学院大学学报, 2025, 42(2): 248-259.
[4]	尚敏, 徐向辉. 基于分数阶傅里叶变换和图像加权熵的chirp scaling算法[J]. 中国科学院大学学报, 2024, 41(5): 644-653.
[5]	胡修齐, 侯缋玲, 梁广, 余金培. 面向低轨卫星通信的低复杂度CA-SCL译码优化算法[J]. 中国科学院大学学报, 2024, 41(5): 715-720.
[6]	刘倩倩, 王丽瑾. 一类随机泊松系统的保结构数值方法[J]. 中国科学院大学学报, 2024, 41(3): 298-305.
[7]	苏亚鹏, 陈高曙, 赵彤. 不平衡样本下的SA-YOLO自适应损失目标检测算法[J]. 中国科学院大学学报, 2024, 41(3): 411-426.
[8]	王柯文, 秦见, 马海涛. 基于CA-Markov模型的重庆西部新城城市扩张时空演化模拟与生态响应[J]. 中国科学院大学学报, 2023, 40(4): 496-505.
[9]	王子安, 孟庆岩, 张琳琳, 胡蝶, 杨天梁. 基于CA-Markov模型的海口市城市热岛模拟预测[J]. 中国科学院大学学报, 2022, 39(6): 742-753.
[10]	孙宇豪, 李国通, 张鸽. 一种基于相关概率模型的卫星异常检测方法[J]. 中国科学院大学学报, 2021, 38(3): 409-416.
[11]	王鹏钧, 王丽瑾. 线性随机泊松系统基于Padé近似的随机泊松积分子[J]. 中国科学院大学学报, 2021, 38(2): 160-170.
[12]	马肖肖, 程博, 刘岳明, 崔师爱, 梁琛彬. 基于极化特征和纹理特征的PolSAR影像建筑物提取方法[J]. 中国科学院大学学报, 2019, 36(5): 682-693.
[13]	孟令博, 耿修瑞, 杨炜暾. 一种改进的基于峭度指标的FastICA算法[J]. 中国科学院大学学报, 2019, 36(3): 410-416.
[14]	宋娟娟, 高玉彬. 不可约单项式理想乘积的Castelnuovo-Mumford正则度[J]. 中国科学院大学学报, 2018, 35(6): 724-730.
[15]	孙爱芝, 张德怀, 代然然. 青藏高原南部雅鲁藏布江流域现代孢粉-植被关系及新的花粉-气候指标研究[J]. 中国科学院大学学报, 2017, 34(6): 719-733.

一种入侵容忍的资料库

Building an Intrusion Tolerant Repository

PDF (PC)

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们