一種基于身份加密的安全電子郵件方案研究與實(shí)現(xiàn).pdf

1、電子郵件因其便捷性，已成為人們交流的重要手段。然而，在互聯(lián)網(wǎng)上傳輸?shù)碾娮余]件，會(huì)受到多種攻擊，因此如何設(shè)計(jì)安全的電子郵件系統(tǒng)是一個(gè)值得研究的課題。傳統(tǒng)的安全電子郵件系統(tǒng)的安全性基于公鑰證書，在使用過(guò)程中需要對(duì)證書進(jìn)行一系列的操作，如證書的簽名、發(fā)布、驗(yàn)證、存儲(chǔ)、撤銷等。這些缺點(diǎn)限制了傳統(tǒng)安全電子郵件系統(tǒng)的進(jìn)一步發(fā)展。而在基于身份密碼體制中，用戶的身份就是其公鑰，而不必通過(guò)公鑰證書來(lái)獲得，這就簡(jiǎn)化了公鑰的使用與管理。因此，構(gòu)建基于身份密碼

2、體制的安全電子郵件系統(tǒng)已經(jīng)成為解決電子郵件安全問(wèn)題的新途徑。
　　 如何保證私鑰的安全分發(fā)一直是基于身份密碼體制一個(gè)較難解決的問(wèn)題。本文詳細(xì)分析了基于身份的可分離匿名私鑰分發(fā)方案SAKI及其改進(jìn)方案SAKI-Ⅱ，指出其并沒有解決私鑰的安全分發(fā)問(wèn)題，存在安全漏洞，不能保證私鑰申請(qǐng)報(bào)文的完整性。進(jìn)而提出了一種改進(jìn)方案，該方案可以保證私鑰申請(qǐng)報(bào)文的完整性，并且可證明安全。本文還研究了基于橢圓曲線上雙線性映射的Boneh-Frankli