[论文解读] Public Key Cryptography Standards: PKCS

Yongge Wang|arXiv (Cornell University)|Jul 23, 2012

Cryptography and Data Security参考文献 13被引用 93

一句话总结

本文全面概述了公钥加密标准（PKCS），这是一套由RSA实验室开发的基础性标准，旨在实现公钥密码学中的互操作性与安全性。文章详细介绍了PKCS #1至#15，涵盖RSA加密、数字签名、基于密码的加密、加密消息语法以及加密令牌接口等内容，对S/MIME和TLS等标准的发展起到了关键作用。

ABSTRACT

Cryptographic standards serve two important goals: making different implementations interoperable and avoiding various known pitfalls in commonly used schemes. This chapter discusses Public-Key Cryptography Standards (PKCS) which have significant impact on the use of public key cryptography in practice. PKCS standards are a set of standards, called PKCS #1 through #15. These standards cover RSA encryption, RSA signature, password-based encryption, cryptographic message syntax, private-key information syntax, selected object classes and attribute types, certification request syntax, cryptographic token interface, personal information exchange syntax, and cryptographic token information syntax. The PKCS standards are published by RSA Laboratories. Though RSA Laboratories solicits public opinions and advice for PKCS standards, RSA Laboratories retain sole decision-making authority on all aspects of PKCS standards. PKCS has been the basis for many other standards such as S/MIME.

研究动机与目标

• 记录并解释PKCS标准套件，以实现在不同系统间安全、互操作的公钥密码学部署。
• 通过提供标准化、规范明确的协议，解决密码学互操作性挑战与实现中的陷阱。
• 为开发人员和研究人员提供参考，阐明PKCS标准如何支撑S/MIME、SSL/TLS以及智能卡系统等广泛使用协议的实现。
• 详细说明PKCS标准在与其他标准组织（如IETF、ANSI、NIST）协作中的作用，以及在实现真实世界安全认证与密钥管理中的贡献。

提出的方法

• 本文系统性地概述了每一项PKCS标准（PKCS #1至#15），描述其技术规范、使用场景及其相互关系。
• 解释了使用ASN.1定义数据结构以及使用BER进行编码，构成了标准化数据交换的基础。
• 文章详细说明了诸如使用OAEP填充的RSA加密（PKCS #1）、基于密码的密钥派生（PKCS #5）以及使用消息摘要生成数字签名等密码学机制。
• 描述了PKCS标准如何集成到高层协议中，例如CMS（PKCS #7）和用于个人信息安全交换的PKCS #12。
• 文章说明了PKCS #11作为加密令牌的标准API（Cryptoki）的应用，使应用程序能够跨平台无差别地访问智能卡和硬件安全模块。
• 通过一个端到端的示例，展示了在涉及智能卡和证书颁发的真实身份认证场景中，PKCS标准如何协同工作。

实验结果

研究问题

• RQ1 PKCS标准如何实现异构系统间公钥密码学的安全且互操作的部署？
• RQ2 PKCS标准在S/MIME和TLS等广泛使用协议的设计与实现中扮演何种角色？
• RQ3 PKCS标准如何解决密钥管理、加密和数字签名中的常见密码学陷阱？
• RQ4 PKCS标准如何与IETF、ANSI、NIST和IEEE等其他密码学标准组织的标准实现互操作？
• RQ5 用户身份认证的生命周期如何通过PKCS标准实现，从证书申请到智能卡部署的全过程？

主要发现

• PKCS标准已成为安全通信的基础，构成了S/MIME和TLS等关键协议的基石。
• PKCS #1标准规定了使用OAEP填充的RSA加密与签名方案，对选择密文攻击提供了强有力的安全部署保障。
• PKCS #5定义了安全的基于密码的密钥派生函数（PBKDF1与PBKDF2），显著提升了密码保护的加密密钥的安全性。
• PKCS #11提供了标准化的API（Cryptoki），使应用程序能够与加密令牌交互，确保在不同平台间的可移植性与互操作性。
• PKCS #12支持以可移植格式在系统和设备之间安全交换个人信息，包括私钥和证书。
• 将PKCS标准集成到智能卡系统中，可实现通过PIN保护的私钥和数字签名验证来实现强用户认证。