基于標識的認證體制研究與實施.pdf

1、公鑰密碼體制為密碼學的發(fā)展開辟了新的方向，也帶來更寬廣的研究平臺?；跇俗R的密碼體制簡化了傳統(tǒng)的公鑰密碼體制中所需的證書管理。隨著各種科學的不斷進步，基于標識的密碼技術也更加成熟，截止目前各種各樣基于標識的方案相繼出爐。在基于標識的認證體制中，用戶的私鑰由密鑰分發(fā)中心統(tǒng)一生成，這造成了其固有的安全隱患：密鑰托管問題。
　　 針對單個 造成的密鑰托管問題，提出采用多認證實體的方案，此方案能抵御或 不可信帶來的危機，但是如果和 合謀

2、，用戶私鑰的安全性也無法保證。為此，在改進方案中為每個用戶增加一個長期私鑰因子，由用戶單獨選取與保存，可以抵御和的合謀攻擊。
　　 又因為基于標識的認證體制只能認證用戶身份而不能保證明文保密性的特點而采取結合認證和加密形成基于標識的認證加密方案。加密使用對稱密碼算法，密鑰可以利用通信雙方的信息計算。訪問控制是信息安全的一個重要方向，主要是為了限制用戶對系統(tǒng)資源的訪問。針對目前主流的訪問控制模型——基于角色的訪問控制，結合基于標識