一种基于类IBE系统与身份认证体系研究.pdfVIP

　第 13卷 　第 1期 鹭江职业大学学报 Vol. 13　No. 1 　　2005年 3月 Jou rnal of Luj iang U n iversity M ar. 2005 一种基于类 IBE系统的身份认证体系研究 杨 　一 , 郑建德 (厦门大学计算机科学系 , 福建 厦门 36 1005) [摘 　要 ] 基于开放性网络的公共基础设施 , 安全问题的传统解决方案成本高 、机构复杂繁琐. 针对 G2C 电子政务的安全问题 , 提出以基于类 IB E系统的密钥分发中心 KDC为核心的身份认证体系 , 并阐述了 基于身份数字签名的基本原理以及相对于 R SA 签名算法的优势. [关键词 ] 数字签名 ; 密钥服务器 ; 身份认证 [中图分类号 ] TP 309. 7 ; TP 391　 [文献标识码 ] A 　 [文章编号 ] 1008 - 3804 (2005) 01 - 045 - 05 近年来 , 随着我国的 G2C 电子政务 、B2C 电子商务的迅速发展 , 政府部门和金融机构贸易领域 对身份认证系统的需求日益增强. 在电子政务 、电子商务等许多基于开放网络的公共基础设施中 , 因 为政务 、商务活动的双方彼此没有面对面 , 为防止他人伪冒身份 , 对通信内容进行窃取 、篡改和破 坏 , 造成人力资源的浪费甚至经济损失 , 所以核实活动双方真实 、有效的身份至关重要. 现在广泛采用的基于开放性网络的公共基础设施安全认证体制是以证书授权机构 CA (Certificate Au thority) 为核心的公钥基础设施 PK I ( Pub lic Key Infra structu re) . 在该机制中 , 活动双方必须通过 认证中心和利用数字证书进行身份确认 , 即身份确认过程必须建立在对第三方 CA 的共同信任和依赖 的基础之上. 鉴于建立 CA 认证机构的成本和复杂性高 , 申请困难等弊端 , 以 CA 为核心的 PK I的发 展受到了很大的局限. 而随着基于开放性网络的公共基础设施的迅速发展 , 应用越来越广泛 , 对身份 认证的需求也越来越普遍 , 这与建立 CA 所受到的严重局限存在矛盾 , 因此如何从数字签名的算法等 方面入手 , 以节约成本 、降低复杂度为 目的 , 构造出有别于 CA 模式的认证体系是当务之急. 本文就 是在这样的背景下 , 主要针对 G2C 电子政务中的身份认证问题 , 提出一种采用基于身份的数字的签 名技术 , 以密钥分发中心 KDC为核心的身份认证体系的总体设计方案. 　　1　KDC 的理论依据 ———基于身份的公钥加密算法 IB E 1984 年 , 著名的 R SA 公钥体系的发明者之一 A di Sham ir就提出 , 直接以身份为公钥 , 而不是依 赖于数字证书 , 可能是简化公钥加密体系的最好途径. 2000 年 , D r. D an Boneh 和 D r. M att Frank lin在 数学上取得了一个重大突破 , 并发明了第一种切实可行的基于身份的数字签名系统 ( IB E system ) . IB E ( Iden tityba sed Encryp tion) 是一种能以任意字符串作为有效公钥的公钥加密算法 [ 1～3 ] . 1. 1 　IB E算法原理与系统流程 IB E 的数学理论基础是被称为 “b ilinear m ap ”的特殊函数. 一个 b ilinear m ap 就是一个符合以