基于身份密码体制的电子招投标方案.pdfVIP

第37卷 第19期 计 算 机 工 程 2011年 10月 、，01．37 NO．19 ComputerEngineering October2011 · 安全技术 · 文章一号tl00o_—3428(2011)19-_o114—03 文献标识码tA 基于身份密码体制的电子招投标方案 簟世佳，刘晓浩 (四川大学计算机学院，成都 610065) ■ 羹 ：针对当前电子招投标活动的安全性需求，提出一种基于身份密码体制(IBC)的电子招投标方案。该方案通过改进 IBC的密钥管理 体制，解决IBC在电子招投标应用中的私钥分发、密钥托管等问题 ，并给出一种针对投标信息安全的新方法一 多重加密同时封存／开封， 有效地保障投标信息的完整性、保密性以及不可抵赖性。 关t嗣：基于身份密码体制 ；多重加密同时封存／开封；私钥分发；密钥托管；电子招投标 Identity-basedCryptosystem ElectronicBiddingScheme YANShi-jia．LIUXiao-jie (SchoolofComputer,SichuanUniversity,Chengdu610065，China) [Abstract]Forthesecurityneedofhtecurrentelectronicbidding，anIdentity—basedCryptosystem(IBC)elcertonicbiddingschemeisproposed． Throughimprovingkeymanagementsystem ofIBC，htisschemesolveshteproblem ofIBC inhteapplicationofelectronicbidding，suchaskey distribution，keyescrow,ect．Anditpresentsanew method forsecuriyt of biddinginformation multipleencrypted simultaneitysealing／ unsealing，whichprovideseffectiveindemnificationforbiddinginfomr ation，includingintegriyt，confidentialiytandnon—repudiation． [Keywords]Identiyt—basedCryptosystem(IBC)；multipleencryptionsimultaneiyt sealingu／nsealing；privatekeydistribution；keyescrow； electronicbidding DoI：10．3969／j．issn．1000—3428．2011．19．037 1 概述 密性及不可抵赖性等高强度的安全性服务。图1为方案体系 随着我国政府大力推行信息化建设，电子招投标已成为 结构。 政府采购中的研究热点。但电子信息化不断提高的同时，也 暴露出了越来越多的安全问题。为保障电子招投标中的敏感 数据得以安全地传输和存储，必须建立一种安全的保护机制。 目前应用比较广泛的安全电子招投标解决方案大多是运 用基于公钥基础设施 PKIlIJ，但实现成本和复杂性较高，导 致其在实际应用中存在效率低下、使用难度高等问题。 基于身份密码体制(Identity—basedCryptosystem，IBC)是 一 种新型的公钥密码体制，它容许用户选择 自己的公钥，然 后从一个可信的第三方(PKG)获得密钥 J。这样既减少了认证 机构的投资也减轻了证书管理的负担，在一定程度上解决了 PKI存在的问题。IBC在安全电子邮件系统 和安全代理签名 方案 中应用已比较广泛，但由于安全电子招投标应用环境 更加复杂、需要更高的安全保障和灵活性、IBC本身还存在