美国的密钥托管和密钥恢复的具体措施

美国的密钥托管和密钥恢复的具体措施

在移动电子商务活动中，通过数字签名即可验证消息发送方的身份还可防抵赖。但当用户改变了自己的密钥，他就可抵赖没有进行过此电子商务活动。为了防止这种抵赖有几种办法，一种是用户在改密钥时必须向CA说明，不能自己私自改变。另一种是密钥托管，当用户抵赖时，托管人就可出示他们存储的密钥来合成用户的密钥，使用户没法抵赖。它应用了两个特性：

a。一个保密的加密算法一一Skipjack算法，它是一个对称的分组密码，密码长度为80bit，用于加/解密用户间通信的信息。

b。为法律实施提供的“后门”部分一一法律实施访问域(LEAF，lawenforcementaccessfield)，通过这个访问域，政府部门可在法律授权下，取得用户间通信的会话密钥。但是EES同时也存在一些问题，比如：系统使用的算法Skipjack是保密的，托管机构需要大量的数据库来存储托管密钥，如果硬件芯片的密钥被泄露了，整个芯片就永久失效了。

美国开托管班赚钱。托管班按照场地分为两种类型，一种是商铺内，一般面积200-400平，一种是住宅内的，面积100-150平居多。其中商铺型占到整体托管数量的20%0-30%左右，住宅内托管班占大多数。

---