基于標(biāo)識的認(rèn)證體制研究與實(shí)施.pdf

1、公鑰密碼體制為密碼學(xué)的發(fā)展開辟了新的方向，也帶來更寬廣的研究平臺?；跇?biāo)識的密碼體制簡化了傳統(tǒng)的公鑰密碼體制中所需的證書管理。隨著各種科學(xué)的不斷進(jìn)步，基于標(biāo)識的密碼技術(shù)也更加成熟，截止目前各種各樣基于標(biāo)識的方案相繼出爐。在基于標(biāo)識的認(rèn)證體制中，用戶的私鑰由密鑰分發(fā)中心統(tǒng)一生成，這造成了其固有的安全隱患：密鑰托管問題。
　　 針對單個(gè) 造成的密鑰托管問題，提出采用多認(rèn)證實(shí)體的方案，此方案能抵御或 不可信帶來的危機(jī)，但是如果和 合謀

2、，用戶私鑰的安全性也無法保證。為此，在改進(jìn)方案中為每個(gè)用戶增加一個(gè)長期私鑰因子，由用戶單獨(dú)選取與保存，可以抵御和的合謀攻擊。
　　 又因?yàn)榛跇?biāo)識的認(rèn)證體制只能認(rèn)證用戶身份而不能保證明文保密性的特點(diǎn)而采取結(jié)合認(rèn)證和加密形成基于標(biāo)識的認(rèn)證加密方案。加密使用對稱密碼算法，密鑰可以利用通信雙方的信息計(jì)算。訪問控制是信息安全的一個(gè)重要方向，主要是為了限制用戶對系統(tǒng)資源的訪問。針對目前主流的訪問控制模型——基于角色的訪問控制，結(jié)合基于標(biāo)識