[论文解读] The Key Authority - Secure Key Management in Hierarchical Public Key Infrastructures

Alexander Wiesmaier, Marcus Lippert+1 more|ArXiv.org|Oct 12, 2004

Cryptography and Data Security参考文献 13被引用 6

一句话总结

本文提出了一种密钥授权机构（Key Authority）——一种集中式信任中心模块，用于在分层公钥基础设施（PKIs）中整合所有关键的私钥管理任务。通过将颁发者私钥和外部私钥的控制权集中于单一、受良好保护的组件中，密钥授权机构能够更轻松地实施强大技术与组织安全措施，从而通过集中信任与隔离显著提升密钥生命周期的安全性。

ABSTRACT

We model a private key`s life cycle as a finite state machine. The states are the key`s phases of life and the transition functions describe tasks to be done with the key. Based on this we define and describe the key authority, a trust center module, which potentiates the easy enforcement of secure management of private keys in hierarchical public key infrastructures. This is done by assembling all trust center tasks concerning the crucial handling of private keys within one centralized module. As this module resides under full control of the trust center`s carrier it can easily be protected by well-known organizational and technical measures.

研究动机与目标

• 为解决分层公钥基础设施（PKIs）中缺乏全面安全密钥管理解决方案的问题。
• 识别并形式化私钥生命周期为有限状态机，以明确密钥管理任务。
• 提出一个集中式信任模块——密钥授权机构，用于整合所有关键私钥操作。
• 通过将密钥管理集中于一个可信且受保护的实体，实现对强技术与组织安全控制的更易强制执行。
• 确保安全密钥管理在复合PKI拓扑结构中可扩展且可强制执行。

提出的方法

• 将私钥生命周期建模为有限状态机，包含非存在、可存储、已存入、可交付和可用等状态。
• 将转换函数（如生成、存储、部署、使用、归档、恢复）定义为私钥生命周期中执行的任务。
• 引入密钥授权机构作为集中式模块，负责执行所有涉及颁发者或外部私钥的任务。
• 确保只有密钥授权机构可访问或管理私钥，从而隔离敏感操作。
• 在密钥授权机构内利用已知技术措施（如密码硬件、物理屏蔽）和组织控制措施（如双重控制、离线操作）。
• 通过将每个核心PKI视为由其自身密钥授权机构管理的子结构，并借助交叉认证或桥梁机制实现互操作，将模型扩展至复合PKI。

实验结果

研究问题

• RQ1 如何系统化地建模分层PKIs中的私钥管理，以识别关键操作阶段？
• RQ2 何种架构模式可实现在多个信任域中对私钥进行集中且安全的处理？
• RQ3 如何最有效地在私钥操作上强制执行技术与组织安全控制？
• RQ4 集中化密钥管理在何种程度上提升了分层PKI的整体安全态势？
• RQ5 当多个核心PKI相互连接时，如何确保复合PKI的安全性？

主要发现

• 私钥生命周期的有限状态机模型有效捕捉了关键阶段与转换，支持对密钥管理任务的系统性分析。
• 密钥授权机构集中了所有涉及私钥的操作，包括生成、存储、部署与恢复，从而减少攻击面。
• 通过将私钥访问限制在单一、受良好保护的模块内，密钥授权机构可有效实施强技术与组织安全措施。
• 集中式架构使得双重控制与离线操作等安全策略更容易强制执行，这些策略在分布式参与者中难以维持。
• 该安全模型可扩展至复合PKI，因为密钥授权机构可部署于多个核心PKI中，确保跨信任域的一致性密钥管理。
• 该方法确保第三方或参与者无法访问外部私钥，从而保障保密性与完整性。