数字证书应用安全风险与等级问题研究

摘要

分析了多CA的应用场景,提出数字证书可能存在的安全等级问题.根据数字证书生命周期,给出了数字证书安全风险模型,并对数字证书在申请审核、证书签发、存储使用和证书注销各生命周期环节所面临和引入的安全风险进行了分析.针对安全风险问题,研究了数字证书进行安全等级分级的依据和方法.最后给出了数字证书安全等级与CA系统、应用系统之间的关系,以及相应的管理策略.