基于標(biāo)識的ECC密鑰管理與服務(wù)系統(tǒng)研究與開發(fā).pdf

1、隨著現(xiàn)代信息技術(shù)快速發(fā)展和普及開來，21世紀(jì)已經(jīng)成為信息時代，信息已經(jīng)成為一種重要的戰(zhàn)略資源。近些年，信息安全問題越來越突出，與此同時信息安全領(lǐng)域的發(fā)展十分迅速，取得了許多新的重要成果。公鑰基礎(chǔ)設(shè)施 PKI作為一個以RSA公鑰算法為基礎(chǔ)的密碼體制，得到了飛速的發(fā)展，但是它仍然面臨著諸如證書管理、撤銷，以及交叉認(rèn)證等問題。針對以上問題，人們提出了一種基于身份的加密體系（Identity Based Cryptography，IBC）。

2、r>　　基于身份的加密體系 IBC不需要加密方獲取接收方的公鑰數(shù)字證書，而是直接根據(jù)接受方的身份標(biāo)識獲取加密公鑰，所以獲取公鑰的操作變得簡單，同時也沒有了管理數(shù)字證書的繁瑣。IBC加密的公鑰是由用戶身份信息里具有唯一性的標(biāo)識結(jié)合系統(tǒng)參數(shù)通過一定的運算得到的。這無疑在某種程度上簡化了公鑰的使用和管理難度。但是 IBC應(yīng)用也存在一定的問題。首先，由于當(dāng)前缺少統(tǒng)一的密碼算法標(biāo)準(zhǔn)，導(dǎo)致缺少統(tǒng)一的IBC密碼產(chǎn)品認(rèn)證標(biāo)準(zhǔn)，這樣阻礙了密碼設(shè)備的研制生

3、產(chǎn)、銷售和使用。其次，相對于普通的公開密鑰密碼算法，IBC的密碼運算多了復(fù)雜的配對運算，密碼運算量比較大，若在密碼硬件中進(jìn)行密碼運算，則對密碼硬件的要求比較高。
　　因此，本文提出了基于標(biāo)識的ECC密碼技術(shù)即IB-ECC（Identity Based-Elliptic Curve Cryptography），彌補(bǔ)了當(dāng)前IBC體制的一些不足。ECC（Elliptic Curve Cryptography）橢圓曲線密碼算法是最近幾年獲

4、得重視并逐步獲得應(yīng)用的公開密鑰密碼算法，與目前仍然廣泛使用的RSA密碼算法相比，ECC具有密鑰長度短、運算量小等優(yōu)點，而且已經(jīng)有了相應(yīng)的國際、國家、工業(yè)標(biāo)準(zhǔn)以及相應(yīng)密碼產(chǎn)品認(rèn)證規(guī)范，以及客戶端密碼硬件（如支持ECC的USB Key）。在基于標(biāo)識的ECC密碼技術(shù)中，可以通過將一個擴(kuò)展身份標(biāo)識與一個ECC私鑰或密鑰對相對應(yīng)，使其具有IBC的相關(guān)特性。
　　本論文的創(chuàng)新點和特色主要有以下兩個方面：1.將用戶標(biāo)識與ECC相結(jié)合，用于ECC