基于CPK的IPSec协议的改进研究

介绍了采用基于组合公钥（CPK）技术的认证原理,提出一种简化或取消第三方CA机构或证明,减少庞大的支持机构和维护量,从而达到简化IPSec协议的实现过程和提高认证效率。     

基于 CPK 数字签名的 TLS 改进协议*

基于TLS（transport layer security）协议在防“抗抵赖性”上的不足,提出了一种针对 TLS协议的认证改进方案,在保持TLS协议原有安全性的前提下,引入了基于CPK数字签名的验证机制,对 TLS协议中握手协议和记录协议分别进行了扩展与改进,并且支持在握手协议中对数字签名及密钥进行动态协商,同时兼容原有的TLS协议。