基于证书PKI／CA的研究与仿真.pdfVIP

第7卷 第2期 贵阳学院学报 (自然科学版) (季刊) V01．7 No．2 JOURNALOFGUIYANGCOLLEGE 2012年6月 NaturalSciences(Quaaedy) Jun．2012 基 于证 书 PKI／CA 的研 究与仿 真 彭延 国 ，彭长根 ，冯林安 (1．贵州大学计算JJI~V4学与信息学院，贵州 贵阳 550025；2．贵州大学理学院，贵州 贵阳 55(XP．5； 3．贵阳学院数学系，贵州 贵阳 550005) 摘 要：基于证书的签名方案能够很好地的解决传统PKI中的密钥托管问题。基于一个基本的证书签名方案， 进行了基于证书PKI／CA的研究，同时对其框架和类进行了详细的设计。最后给出了实验仿真结果，结果表 明该框架能够有效的应用于基于证书公钥密码体制。并且实验结论正确。 关键词：基于证书密码学；PKI／CA；仿真 中图分类号：TP309 文献标识码：A 文章编号：1673—6125 (2012)02—0024—04 Certificate—BasedP CA anditsSimulation PENG Yan—guo ，PENG Chang—gen ，FengLin—an (I．2．CollegeofComputerScience＆Information，GuizhouUniversity，Guiyang550025，China； 3．CollegeofScience，GuizhouUniversity，Guiyang550005，China) Abstract：Certificate—basedsignatureschemeisaconvincewaytosolvekeyescrow problem intraditionalPKI．Based onacertificate—basedsignaturescheme，certificate—basedPKI／CA isstudied，anditsclassesandframeworkarede· signed．Finally，theresultofsimulationisgiven，whichshowsthattherfameworkproposed isappliedtocertificate— basedcryptographyandresultiscorrect． Keywords：Certificate—basedcryptorgaphy；PKI／CA；Simulation 名体制研究等，取得了一定的研究成果。但是，所 有的研究仍处于起步阶段，理论研究多于实际应 1 引言 用。 为了更好地解决现有PKI系统中的密钥托管 密钥管理中心就是为了解决密钥托管问题的， 问题，2003年 Gentry…在欧洲密码学会上首先提 随着PKI的不断发展，国内外学者也一直致力于密 出了基于证书公钥密码体制，其将现有的IBC和传 钥托管问题的解决。为了使用户能够参与密钥生 统的公钥密码体制进行了有机结合，从而成功克服 成过程，可验证的密钥托管方案被提出L2 ，其密 了密钥托管问题。在随后的时间里，国内外著名学 钥完全由用户生成，并通过一种可验证的方式交付 者致力于基于证书的加密体制研究、基于证书的签 可信第三方，通过将密钥拆分的形式分别存储于多 收稿 日期：2012—03—29 基金项 目：本文受贵州省高层次人才科研条件特助经费项 目