基于ECC算法的Wimax系统证书改进.pdfVIP

第29卷第 1期 计算机应用 Vo1．29No．1 2009年 1月 JournalofComputerApplications Jan．2009 文章编号 ：1001—9081(2009)01—0288—03 基于ECC算法的Wimax系统证书改进 肖育雄 ，黄书强 ，杨亚涛 ，权 维 (1．中国科学院研究生院工程教育学院，北京 100049； 2．华南理工大学计算机科学与工程学院，广州510640； 3．北京电子科技学院 通信工程系，北京 100070) (yy2008@163．corn) 摘 要：X．509数字证书机制是WiMax网络和用户之间进行相互认证的基本手段。基于椭圆曲线加密(ECC)算 法对采用RSA算法的X．509证书进行 了改进 ，提出了初步的改进思路和实现方案，并对改进后的证书性能进行了分 析。分析表明改进后的X．509证书的在维持其原本的运行机制的基础上，提高了攻击者伪造用户数字证书的难度， 进一步提高了IEEE802．16e标准下的双向认证的安全性。 关键词 ：网络安全 ；WiMax；X．509证书；椭 圆曲线加密 ；认证 中图分类号：TP393 文献标志码：A Improveddigitalcertificatemechanism basedonECC inW iM axsystem XIAOYu—xiong，HUANGShu—qiang，YANGYa—tao，QUANwei (1．CollegeofEngineering，GraduateUniversityofChineseAcademyofSciences，Bejiing100049，China； 2．SchoolofComputerScienceandEngineering,SouthChinaUniversityofTechnology,Guangzhou510640，China； 3．DepartmentofCommunicationEngineering，BeijingElectronicScienceandTechnologyInstitute，Beijing100070，China) Abstract：X．509digitalcertificateprovidesabasicmeansformutual authenticationbetweenthesubscriberstationfSS1 andbasestation(BS)inWiMaxnetwork．X．509digitalcertificatewasimprovedbyEllipticCurveCryptography(ECC) algorithm．Itsimprovingprincipleandimplementationschemewereproposed．Theperformanceanalysisshowsthattheworking mechanism ofprimitiveX．509digitalcertificateismaintained，moreover，thesecurityofmutualauthenticationinIEEES02． 16eisguaranteed． Keywords：networksecurity；WiMax；X．509certificate；EllipticCurveCryptography(ECC)；authentication 速率较低，开销大，不利于数据格式的标准化。 0 引言 椭圆曲线加密(EllipticCurveCryptography，ECC)算法以 WiMax以无线信道作为传输媒介，其安全性主要体现在