IBC与PKI的组合应用研究.pdf

蓓惠王穗文学硬士学使论文 摘要 公钥基础设施PⅪ和慕于身份的密码技术mC鼹当前两种主要的公钥密码技术。本文 从比较两者的原理、基本缡梅、密钥管遴和使用方索入手，根据其赢补性，提出了一种组 会痉瑶基本攘鍪，形藏7～秘囊垄戆公锈应瘸模式。 基本模型中用户被划分到不同的mC域中，只使用基于身份的密码服务，每个mc域 都是一个小趟的封闭式环境。PⅪ只颁发域一级证书。mc域使用证书保证不同IBC域问 鹣跨域操撵。这撵，J拜l户经羯楚擎易瘸戆携c缀务，摆篪了证书撩关魏复杂搡臻；P磁哭 需颁发少量并且状态较稳熊的证书，简化了证书管理#mc借助潮实现跨域擞作，能够 赢持较大范豳的应用。 为此，本文深入分析了一种可分离骚名的私钥分发方案s剐心，修正了方案中的缺陷， 提窭7一释毅送方案s鲻潦珏，著在S趟藩嚣熬基秣主疆谤了一种稻镶雯薪方褰sAK|．珏 服务器透行敬逡，楚之裁为弱时摁毒慕予身傍公熬镄魏基于诞书公懿锈懿域参数驻务器 DPs。DPs旋域内使用基于身份的认谥，在域痂使用证书认证，疆维合认证的旁式保证了 IBc系统公开参数在不同mc域间传递时的真实性和宪整性，从而实现了安全的跨域操作。 本文最后设计实现了一IBC域原型系绕，实现了组合应用方案的基本功能，测试了本文所 撬篷方案豹麓符经。 关键词： 公钥基础设施，基于身份的密码技术，密钥分发，密钥鞭新，认证，缀合 攀l页 信息工鞣大掌颟士学豫论文 豳表露录 强2，1 X．50多v3鼗字谶磐结搦。………………………………………。…………。……．9 蹋2．2 P黼的实俸………¨．……………．．．…………………………………………………9 闰2．3 l p搬的证书警攥………………………………………………………。。………．1 囤2鬈 麓予逐睾熬鸯l瓣密过程…………………．．．………………………………………13 圈2．5藏于证书的签名过程……。。…¨．………………………………………………．．13 图2．6 IBC系统的基本结构………………………。……………………………。……16 圈2．7鹏E方案的基本过程…………。………………．．．…………………………。……．17 圈2．8瓣S方案的基本过程………………………………………………………。……19 黼2。9 黻e静蜜锯警溪……………。……………………………………………………20 袭2．1 l，Kl帮lBC密锯管理对琰：………………………………………………．¨。……23 表2’2p焱和lBe的细密、签菇对魄……………………………………………．．．．．．…23 表23P瓣襄毽e逸麓环麓对魄…．…………………………………………………。2幸 蕊2．{e撩e襄秘镰筑会应薅翡蒸本穰燮………………………一…………。。……。27 蘸3．1 黼方案…………………………………………………………………。……。3l 豳3．2 黔F．玛E方案巾静私镅更精蠢燕……………………………………………。…．39 图4．1 BF．mE体系结构…………………………………………………………………43 强4．2 影Ml瀣建议黪lBe体系络捻…………。………………………………。……，43 翔43糙e域体系结旃…………．¨．¨。…………………………………………………．．44 图4．4 组合认证式的参数下载……………………．．．……………………………。……．45 圈4．5 IBE组合认证的跨域参数请求……………………………………………。。…46 圈4t6瓣S组合认证的跨域参数请墩…………………………………………。………48 嚣5，l 瓣e器P慰缎会瘦溪方豢的体系结构…。………………………………………融 圈5．2 l歉e域原型系绕体系缩橱………………………………………………………．+鼹 圈5．3懿镊韭务处理模块的工俘流鞭。…………………………………………………54 燮5囊 参数孛谤垒§理横莰豹_I俸滚稷…………………………………………………，．5艿 隧5。5 辍锈势笈雯雾；模块魏工孬流程………………………………………………．，5彳 强5。6参数枣谤摸凌戆芏露滚稷