一种新的部分密钥托管方案.pdfVIP

一种新的部分密钥托管方案 李益发南湘浩余嘉宁 摘要：本文提出了一种新的基于模大复合数的E1Gamal体制的密钥托管方案， 该方案是可验证的，并且可抗早恢复攻击。 关键词：密钥托管，模大复合数的ElG∞al体制，cA 1、引言 长期以来．信息技术领域一直存在着关于政府出于国家安全等方面的需要 对个人通信的搭线窃听与保护个人隐私的争论。这是密码应用时的一个矛盾：既 要保护个人隐私。为合法的用户提供保密服务，又要顾及国家的安全利益，防止 非法用户对密码的溢用。对这一矛盾的折衷产生了密钥托管的思想：在通信网络 中由多个代理机构(或称为可信团体)共同为用户保管密钥．必要时，经适当的 授权，政府可从代理机构那里检索出用户的密钥．进而对嫌疑犯的通信进行跟踪 监听．所咀，密钥托管系统是一种带有特殊解密备份的密钥管理系统，允许合法 人员(如个人、机构官员或政府官员)在某些指定条件下对用户密文进行解密： 而解密时监须具有多个可信团体的密钥信息以及密文信息． 美国政府于1994年公布了托管加密标准EES川(E∞row Encryption Standafd)．EES是基于硬件实