電子護照主動認證方案研究與實現(xiàn).pdf

1、針對電子護照的安全需求，ICAO設(shè)計了基本訪問控制、被動認證、主動認證和擴展訪問控制等四種安全機制。但研究表明這些安全機制并不能完全達到ICAO預(yù)期的安全目標，其中主動認證機制容易受到Challenge Semantics攻擊。改進主動認證協(xié)議是完善電子護照的整個安全體系需要解決的重要課題之一。論文設(shè)計了一種基于雙線性映射密碼技術(shù)的主動認證協(xié)議，使電子護照芯片在完成自身真實性證明的同時不會受到Challenge Semantics攻擊。

2、
　　 論文的研究重點是主動認證協(xié)議的改進。歐盟針對Challenge Semantics攻擊提出用芯片認證輔助主動認證的方案，但該方案仍然是建立在CA-PKI體制上的，證書管理繁瑣，證書鏈的建立和驗證過程復(fù)雜。論文構(gòu)造了基于雙線性映射密碼技術(shù)的主動認證協(xié)議，隨后給出了基于雙線性映射密碼技術(shù)的主動認證安全框架。方案采用零知識證明技術(shù)，能有效地避免Challenge Semantics問題，同時具備體系結(jié)構(gòu)簡單、系統(tǒng)成本低的優(yōu)點。