15、移动PKI服务模型与SYN洪泛攻击防御：创新解决方案与应用前景

移动PKI服务模型与SYN洪泛攻击防御：创新解决方案与应用前景

移动PKI服务模型

在当今数字化时代，公钥基础设施（PKI）服务在电子商务等领域的身份识别和认证方面发挥着关键作用。然而，传统PKI服务存在诸多不便因素，尤其是私钥存储介质的局限性，如PC硬盘或智能卡，不仅使用不便，还不适合普适网络环境。

传统存储介质的问题

传统的私钥存储介质包括硬盘驱动器、USB驱动器和智能卡类型的加密令牌，它们各自存在一些问题：
- 硬盘驱动器 ：通常安装在用户的PC中，大多数用户使用时没有特别的麻烦。但随着黑客技术的发展，硬盘驱动器的随机访问可能会降低私钥的安全性。此外，如果要在另一台PC上使用PKI服务，必须安全地将存储在硬盘驱动器中的私钥移动到其他PC。
- USB驱动器 ：具有便利性、移动性、经济性和可用性等优点。但在物理层面无法进行访问控制，在被盗或丢失的情况下，私钥可能会被随机访问。而且，如果使用存储在USB驱动器中的证书进行PKI服务，必须随身携带。
- 智能卡类型的加密令牌 ：私钥生成、数字签名生成和验证都在卡内进行，与USB令牌类似。此外，不存在私钥等敏感信息泄露的风险，并且如果检测到物理非法访问，存储的信息会被销毁。然而，对于公众来说使用仍然不方便，购买成本较高，且智能卡读卡器与计算机的连接接口多种多样，难以使用。同时，如果要使用存储在智能卡中的证书，必须随身携带卡和读卡器。

移动PKI服务的提出

为了解决上述问题，本文提出了一种使用手机的高效便捷的PKI服务（m - PKI服务），适用