電子護(hù)照主動(dòng)認(rèn)證方案研究與實(shí)現(xiàn).pdf

1、針對(duì)電子護(hù)照的安全需求，ICAO設(shè)計(jì)了基本訪問控制、被動(dòng)認(rèn)證、主動(dòng)認(rèn)證和擴(kuò)展訪問控制等四種安全機(jī)制。但研究表明這些安全機(jī)制并不能完全達(dá)到ICAO預(yù)期的安全目標(biāo)，其中主動(dòng)認(rèn)證機(jī)制容易受到Challenge Semantics攻擊。改進(jìn)主動(dòng)認(rèn)證協(xié)議是完善電子護(hù)照的整個(gè)安全體系需要解決的重要課題之一。論文設(shè)計(jì)了一種基于雙線性映射密碼技術(shù)的主動(dòng)認(rèn)證協(xié)議，使電子護(hù)照芯片在完成自身真實(shí)性證明的同時(shí)不會(huì)受到Challenge Semantics攻擊。

2、
　　 論文的研究重點(diǎn)是主動(dòng)認(rèn)證協(xié)議的改進(jìn)。歐盟針對(duì)Challenge Semantics攻擊提出用芯片認(rèn)證輔助主動(dòng)認(rèn)證的方案，但該方案仍然是建立在CA-PKI體制上的，證書管理繁瑣，證書鏈的建立和驗(yàn)證過程復(fù)雜。論文構(gòu)造了基于雙線性映射密碼技術(shù)的主動(dòng)認(rèn)證協(xié)議，隨后給出了基于雙線性映射密碼技術(shù)的主動(dòng)認(rèn)證安全框架。方案采用零知識(shí)證明技術(shù)，能有效地避免Challenge Semantics問題，同時(shí)具備體系結(jié)構(gòu)簡(jiǎn)單、系統(tǒng)成本低的優(yōu)點(diǎn)。