软件学报

作者：张宾，张宇，张伟哲，乔延臣，刘翔，刘鹏辉

单位：张宾，鹏城实验室, 广东 深圳 51805511,张宇，鹏城实验室, 广东 深圳 518055;哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000102,张伟哲，鹏城实验室, 广东 深圳 518055;哈尔滨工业大学 网络空间安全学院, 黑龙江 哈尔滨 15000103,乔延臣，鹏城实验室, 广东 深圳 51805504,刘翔，鹏城实验室, 广东 深圳 51805505,刘鹏辉，鹏城实验室, 广东 深圳 51805506

关键词：公钥基础设施;公钥基础设施安全;证书;证书透明度

基金：国家重点研发计划(2024YFB31NL00105); 国家自然科学基金青年科学基金(62102202); 广东省基础与应用基础研究重大项目(2019B030302002); 鹏城实验室重大攻关项目(PCL2023A05)

PKI系统是目前用户进行安全访问基础资源的重要设施, 通过公共的第三方认证来保障用户访问资源的安全. 随着PKI技术的逐步部署应用, 各类在部署应用中的安全问题也随之而来, 攻击者可以通过攻击PKI系统窃取用户信息和破坏用户访问. 从PKI的基本工作原理出发, 全面介绍PKI系统在实际部署应用中涉及的各个要素, 包括PKI架构、工作流程、证书、证书链、证书撤销、CI日志服务. 在PKI基本工作原理的基础上, 重点从PKI系统安全角度全面梳理和总结PKI系统工作过程中面临的安全问题, 包括PKI系统应用过程中面临的运营风险和技术风险、PKI系统的测量、风险检测及各类PKI系统的风险防范技术, 并对未来PKI领域的研究方向进行展望.

来源：2025年第6期

《软件学报》期刊编辑部

查看软件学报杂志2025年第6期