基于PKI-ECC的USBKEY的研究與設(shè)計實現(xiàn).pdf

1、伴隨著開放式網(wǎng)絡(luò)系統(tǒng)的飛速發(fā)展，PKI網(wǎng)絡(luò)安全體系被廣泛使用和推廣。網(wǎng)絡(luò)事務(wù)中行為人的身份一般使用數(shù)字證書進(jìn)行身份認(rèn)證。在傳統(tǒng)的方式中，數(shù)字證書一般從CA得到并保存在計算機(jī)中或軟盤中，由于國內(nèi)CA的不規(guī)范性以及計算機(jī)開放的應(yīng)用環(huán)境給這種方式帶來了巨大的安全隱患。USBKEY是針對上述問題的解決方案。 USBKEY從智能卡技術(shù)發(fā)展而來，是結(jié)合了現(xiàn)代密碼學(xué)技術(shù)、智能卡技術(shù)和USB技術(shù)的新一代認(rèn)證產(chǎn)品。由于USB接口特有的易用性，US

2、BKEY必將在PKI的各個領(lǐng)域取得廣泛的應(yīng)用。 現(xiàn)有的USBKEY產(chǎn)品是基于RSA的。RSA算法存在密鑰長，獲取密鑰對速度較慢的問題．而ECC算法則具有比RSA算法更高的位安全強度，還具有計算負(fù)載小、密鑰尺寸短，占有帶寬少等優(yōu)點。 本文介紹了基于ECC的USBKEY的實現(xiàn)。本文偏重USBKEY硬件層的實現(xiàn)的研究。USBKEY硬件層包括硬件電路、COS(全稱CPU操作系統(tǒng))和USB硬件固件程序。并在此基礎(chǔ)上介紹了設(shè)備驅(qū)動程