基于橢圓曲線零知識證明的身份認證系統(tǒng)的研究和實現(xiàn).pdf

1、身份認證技術(shù)是計算機網(wǎng)絡安全問題的一個重要方面，是保護網(wǎng)絡資產(chǎn)的第一道關口，為網(wǎng)絡中的信息安全提供了強有力的保障，對于需要處理大量貨幣的銀行業(yè)和保險業(yè)尤其重要。目前最常用的身份認證機制基本上都是基于RSA算法，但是隨著對安全性要求地不斷提高，RSA所采用的密鑰長度也在不斷增加，這就直接導致了RSA計算量的增加。橢圓曲線密碼體制(ECC)的出現(xiàn)對RSA產(chǎn)生了巨大的挑戰(zhàn)，ECC的安全性是建立在橢圓曲線離散對數(shù)問題(ECDLP)之上的，ECD

2、LP問題到目前為止還沒有發(fā)現(xiàn)亞指數(shù)時間的攻擊方法，而且在實現(xiàn)同等級別的安全性下，ECC所需的密鑰量比RSA少得多。
　　 但是上述身份認證仍然存在一些安全隱患，如重放攻擊、離線字典攻擊等。為了解決以上問題，本論文提出了基于零知識證明的身份認證技術(shù)，該技術(shù)是指在認證過程當中示證方可以不讓驗證方得到任何有用的信息而能證明自己就是一個合法用戶，從而保證了信息的安全性。
　　 為了實現(xiàn)本論文的研究目標——建立一個安全有效的身份認

3、證系統(tǒng)，現(xiàn)將零知識證明理論引入到橢圓曲線密碼體制中，設計并實現(xiàn)了一種基于橢圓曲線零知識證明的身份認證系統(tǒng)并應用于保險公司管理項目中。本論文的工作主要有以下幾個方面：
　　 (1)對橢圓曲線的數(shù)學理論進行研究；
　　 (2)對ECC體制進行研究并得出結(jié)論：采用López-Dahab(LD)投影坐標系可以避免比較費時的求逆運算、減少乘法運算；
　　 (3)通過對ECC體制的核心算法標量乘算法的研究，得出結(jié)論：采用m-