基于身份簽名的電子護照被動認證方案研究.pdf

1、為了保證電子護照芯片數(shù)據(jù)的安全,國際民航組織(ICAO)設計了多種安全機制。其中,被動認證(PA)是最基本的、也是ICAO標準中唯一的強制安全機制,該機制能保證電子護照芯片數(shù)據(jù)的真實性和完整性。ICAO推薦的基于CA-PKI的被動認證實現(xiàn)方案,存在著證書管理復雜、資源浪費、效率低、成本高等缺陷。因此,電子護照被動認證實現(xiàn)方案的研究具有重要的意義。
　　論文首先對電子護照被動認證的原理進行了較深入的研究。在此基礎上,詳細分析了基于C

2、A-PKI的被動認證實現(xiàn)方案及其不足。
　　其次,探討了基于身份的簽名(IBS)算法。IBS直接以用戶的身份標識作公鑰,不需要證書及其操作,簡化了公鑰的使用和管理,成為實現(xiàn)被動認證、解決電子護照芯片數(shù)據(jù)安全的一種新的途徑。并從現(xiàn)有的典型IBS算法中選擇了一種高效、安全的IBS方案,并將其運用于電子護照被動認證實現(xiàn)方案中,設計了一種基于身份簽名的電子護照被動認證實現(xiàn)方案;運用Stanford大學開源代碼IBE算法程序庫,結合Open