基于標識的ECC密鑰管理與服務系統(tǒng)研究與開發(fā).pdf

1、隨著現(xiàn)代信息技術快速發(fā)展和普及開來，21世紀已經(jīng)成為信息時代，信息已經(jīng)成為一種重要的戰(zhàn)略資源。近些年，信息安全問題越來越突出，與此同時信息安全領域的發(fā)展十分迅速，取得了許多新的重要成果。公鑰基礎設施 PKI作為一個以RSA公鑰算法為基礎的密碼體制，得到了飛速的發(fā)展，但是它仍然面臨著諸如證書管理、撤銷，以及交叉認證等問題。針對以上問題，人們提出了一種基于身份的加密體系（Identity Based Cryptography，IBC）。

2、r>　　基于身份的加密體系 IBC不需要加密方獲取接收方的公鑰數(shù)字證書，而是直接根據(jù)接受方的身份標識獲取加密公鑰，所以獲取公鑰的操作變得簡單，同時也沒有了管理數(shù)字證書的繁瑣。IBC加密的公鑰是由用戶身份信息里具有唯一性的標識結合系統(tǒng)參數(shù)通過一定的運算得到的。這無疑在某種程度上簡化了公鑰的使用和管理難度。但是 IBC應用也存在一定的問題。首先，由于當前缺少統(tǒng)一的密碼算法標準，導致缺少統(tǒng)一的IBC密碼產(chǎn)品認證標準，這樣阻礙了密碼設備的研制生

3、產(chǎn)、銷售和使用。其次，相對于普通的公開密鑰密碼算法，IBC的密碼運算多了復雜的配對運算，密碼運算量比較大，若在密碼硬件中進行密碼運算，則對密碼硬件的要求比較高。
　　因此，本文提出了基于標識的ECC密碼技術即IB-ECC（Identity Based-Elliptic Curve Cryptography），彌補了當前IBC體制的一些不足。ECC（Elliptic Curve Cryptography）橢圓曲線密碼算法是最近幾年獲

4、得重視并逐步獲得應用的公開密鑰密碼算法，與目前仍然廣泛使用的RSA密碼算法相比，ECC具有密鑰長度短、運算量小等優(yōu)點，而且已經(jīng)有了相應的國際、國家、工業(yè)標準以及相應密碼產(chǎn)品認證規(guī)范，以及客戶端密碼硬件（如支持ECC的USB Key）。在基于標識的ECC密碼技術中，可以通過將一個擴展身份標識與一個ECC私鑰或密鑰對相對應，使其具有IBC的相關特性。
　　本論文的創(chuàng)新點和特色主要有以下兩個方面：1.將用戶標識與ECC相結合，用于ECC