一种集成化的PKI数字证书验证安全增强方案
【摘要】 近年来，PKI数字证书服务出现了多次安全事件:CA机构由于攻击等原因签发虚假的TLS服务器数字证书，将攻击者的公钥绑定在被攻击网站的域名上。因此，研究人员提出了多种PKI数字证书验证安全增强方案，用于消除虚假数字证书的影响，现有各种方案在安全性和效率上各有优劣。提出了一种集成化的PKI数字证书验证安全增强方案，以Pinning方案为基础，利用其他方案来改进Pinning方案的缺陷。当浏览器面临TLS服务器数字证书的三种Pinning方案不同状态(初始化、正常使用、更新)，兼顾安全性和执行效率、分别综合使用不同的安全增强方案，整体上达到了最优的安全性和执行效率。完成的集成化PKI数字证书验证安全增强方案能够有效解决虚假数字证书的攻击威胁。
