PKICPKIBC性能浅析.pdfVIP

维普资讯 第 6卷 第 3期 信 息 工 程 大 学 学 报 Vo1．6No．3 2005年 9月 JournalofInformationEngineeringUniversity Sep．2005 PKI、CPK、IBC性能浅析 周加法 ，马 涛 ，李益发 (1．信息工程大学 信息工程学院，河南 郑州 450002；2．南方航空公司河南公司，河南 郑州 451162) 摘要 ：文章比较了当前几种主要的密钥管理技术，公开 密钥基础设施 (PKI)、组合公钥管理 系统 (CPK)和基于身份的公开密钥系统 (IBC)，较为详细地分析 了这 几种技术在性 能上 的优缺 点， 并针对实际应用给出作者的一些想法。 关键词 ：组合公钥；基于身份的公钥体制；公钥基础设施；安全性分析 中图分类号：TN918．1 文献标识码 ：A 文章编号：1671—0673(2005)03—0026—06 Comparison andAnalysisofPKI、CPK and IBC ZHOUJia—fa．MaTao．LIYi—fa (InstituteofInformationEngineering，InformationEngineeringUniversity，Zhengzhou450002，China) Abstract：Inthispaper，threekindsofdominatingtechnologyaboutkeymanagementarecomparedinde— tail：PublicKeyInfrastructure(PKI)，CombinedPublicKey(CPK)andIdentity—BasedCryptosystem (IBC)．Weanalyzetheireachmeritsanddrawbacksincapability，andproposesomeideaastotheirprac— ticalapplications． Keywords：CombinedPublicKey，Identity—BasedCryptosystem ，PublicKey Infrasturcture，securityanaly— sis 0 引言 1 几种密钥管理技术的简介 自从 1976年非对称密码 的思想提出 以来 ，公 1．1 PKI(PublicKeyInfrastursture)公钥基础设施 钥密码技术的发展 日新月异，各种应用方案和协议 以X．509框架为代表的 PKI系统 (图 1)，其主 如雨后春笋 ，随着 电子商务 、电子政务、网上证券 、 要思路是 ：由证书颁发机构 (CA)充 当可信第三方 ， 网上银行等的发展，网络对信息安全 中诸如身份识 对用户公钥进行真实性担保。个人密钥和身份信 别 、数据保密 、不可否认性 、数据完整性验证等的要 息一起 由 CA签名 后组成证 书存 储在公开 目录中 求越来越高。密钥管理和认证问题是现代信息安 以供检索 ，用来验证签名或者加密文档。密钥一般 全的核心 ，作为一个重要 的课题 ，经过学术界几 十 由用户 自己生成 ，也可 以由 CA代为生成 。 年来 的讨论和实践 ，逐渐形成 了3种比较主要的技 PKI涉及 到多个 实体间的协作过程：CA(Cer— 术体系 ：1基于普通公钥体制下构建的PKI系统；2 tificateAuthority)、RA(RegistrationAuthori