基于標(biāo)識(shí)的認(rèn)證體制研究與實(shí)施.pdf

1、公鑰密碼體制為密碼學(xué)的發(fā)展開(kāi)辟了新的方向，也帶來(lái)更寬廣的研究平臺(tái)。基于標(biāo)識(shí)的密碼體制簡(jiǎn)化了傳統(tǒng)的公鑰密碼體制中所需的證書(shū)管理。隨著各種科學(xué)的不斷進(jìn)步，基于標(biāo)識(shí)的密碼技術(shù)也更加成熟，截止目前各種各樣基于標(biāo)識(shí)的方案相繼出爐。在基于標(biāo)識(shí)的認(rèn)證體制中，用戶(hù)的私鑰由密鑰分發(fā)中心統(tǒng)一生成，這造成了其固有的安全隱患：密鑰托管問(wèn)題。
　　 針對(duì)單個(gè) 造成的密鑰托管問(wèn)題，提出采用多認(rèn)證實(shí)體的方案，此方案能抵御或 不可信帶來(lái)的危機(jī)，但是如果和 合謀

2、，用戶(hù)私鑰的安全性也無(wú)法保證。為此，在改進(jìn)方案中為每個(gè)用戶(hù)增加一個(gè)長(zhǎng)期私鑰因子，由用戶(hù)單獨(dú)選取與保存，可以抵御和的合謀攻擊。
　　 又因?yàn)榛跇?biāo)識(shí)的認(rèn)證體制只能認(rèn)證用戶(hù)身份而不能保證明文保密性的特點(diǎn)而采取結(jié)合認(rèn)證和加密形成基于標(biāo)識(shí)的認(rèn)證加密方案。加密使用對(duì)稱(chēng)密碼算法，密鑰可以利用通信雙方的信息計(jì)算。訪問(wèn)控制是信息安全的一個(gè)重要方向，主要是為了限制用戶(hù)對(duì)系統(tǒng)資源的訪問(wèn)。針對(duì)目前主流的訪問(wèn)控制模型——基于角色的訪問(wèn)控制，結(jié)合基于標(biāo)識(shí)