密鑰托管系統(tǒng)的研究與設計.pdf

1、作者詳細分析了EES(EscrowedEncryptionStandard)和門限密鑰托管方案的算法、協(xié)議，指出了它們存在的問題和不足；介紹了密鑰托管系統(tǒng)中常用的加密算法——DES、RSA、橢圓曲線密碼體制，分析了這些算法的原理、實現(xiàn)過程和優(yōu)缺點，對它們的安全性和效率進行了比較。 密鑰托管系統(tǒng)按照功能的不同，邏輯上可分為五大部分：用戶安全部分USC(UserSecurityComponent)，密鑰托管部分KEC(KeyEscr

2、owComponent)，政府監(jiān)聽部分(數(shù)據(jù)恢復部分DRC(DataRecoveryComponent))，法律授權部分CAC(CourtAuthorizationComponent)，外部攻擊部分OAC(OutsiderAttackComponent)，其中前四部分屬于內(nèi)部主要成分，第五部分屬于外部主要成分。詳細分析了每一個組成部分的作用、功能和要求以及它們之間的相互關系，建立了密鑰托管系統(tǒng)的一般結(jié)構模型。 應用橢圓曲線密碼體

3、制設計了動態(tài)密鑰托管方案，對該方案進行了評價和分析，指出該方案可以動態(tài)更新用戶密鑰、隨意增刪托管代理成員；能檢測出不誠實的成員且檢測方程不會泄漏秘密信息；能夠檢驗用戶與托管代理的欺詐行為，保證監(jiān)聽機構進行有效監(jiān)聽，而不會泄露加密會話密鑰的密鑰與托管代理所托管的子密鑰的任何信息。方案具有更高的安全性和易操作性，適宜在支持橢圓曲線的公鑰密碼系統(tǒng)下實現(xiàn)。 采用多層次可驗證秘密共享方案，設計了一個基于橢圓曲線密碼體制的多層次密鑰托管方案

4、。方案不僅能夠有效克服易受閾下信道攻擊的缺點，驗證用戶的托管密鑰正確性，檢查出失效的托管代理，而且能夠解決“一次監(jiān)聽，永久監(jiān)聽”的問題，避免監(jiān)聽機構權力過大的現(xiàn)象，還能夠防止密鑰管理中心與托管代理的欺詐。 采用E1Gamal公鑰體制，利用單向函數(shù)不可求逆的安全特性設計了一個動態(tài)密鑰托管方案，該方案可使用于任意接入結(jié)構，每個托管代理者的子密鑰可以多次使用。如果某托管子密鑰泄露，系統(tǒng)只需為其重新分配子密鑰，其他成員的子密鑰不必更改。