9、移动用户访问控制与信任管理的智能卡解决方案

移动用户访问控制与信任管理的智能卡解决方案

1. 引言

随着对移动用户安全解决方案的重视程度不断提高，智能卡凭借其物理和逻辑便携性、鲁棒性、低成本以及高安全性等优势，成为了一种备受关注的解决方案。目前，基于智能卡的解决方案主要集中在提供智能卡的加密功能以及密钥和用户证书的存储，然而，高级的信任管理和访问控制尚未得到充分解决。

在当今数字化时代，移动设备如手机和 PDA 广泛支持 VPN 客户端和 https 协议，使用加密 API 的应用程序也日益流行，涵盖了电子商务、电子政务、电子学习和电子医疗等多个领域。智能卡不仅方便携带，而且能够适应不同的环境条件，同时得到了众多标准、操作系统和读卡器的支持。它可以作为电子钱包使用，也可以作为加密 API 的基础，用于存储密钥和用户证书。

然而，信任管理作为安全的基石，对于移动用户来说同样至关重要。用户在移动过程中，需要携带可信实体列表、信任目的和信任级别等数据，就像携带秘密密钥和个人证书一样。此外，应用程序还需要访问控制功能，属性证书（AC）是一种标准的解决方案，但目前流行的应用程序尚未广泛使用，而且 CryptoAPI 对其缺乏支持，PKCS#11 对其支持也非常有限。

本文主要关注使用 Microsoft CryptoAPI（CAPI）和 RSA Labs PKCS#11 以及 PKCS#15 的应用程序，旨在为这些应用程序提供一种包含信任管理和属性证书授权的方案。通过支持这些 API，可以覆盖从桌面计算机到移动电话和 PDA 等大量平台。

2. 问题领域

在深入探讨解决方案之前，我们先明确几个重要概念：
- 游牧性（Nomadicity） <