PKI与IBE_信息安全中的两种认证技术.pdfVIP

第 13 卷 第 4 期 河南机电高等专科学校学报 　　Vol. 13 №. 4 　2005 年 07 月 Journal of Henan Mechanical and Electrical Engineering College July. 2005 PKI 与 IBE ———信息安全中的两种认证技术 李晓峰 (厦门大学 ,福建 厦门 361000) 摘要 : 信息安全大致经历了三个大的发展过程 :数据安全、网络安全、交易安全。交易安全的关键技术之一就是 可信认证技术。目前的认证系统有两种 ,一种是基于 PKI ( Public Key Infrastructure ) 技术实现的认证系统 ,一种是 ( ) 基于 IBE Identity Based Encryption 技术实现的认证系统。本文介绍了这两种认证技术的工作机制及其应用实例 , 并就两者的应用特点作出了比较。 关键词 :信息安全 ;PKI; IBE; 比较 ( ) 中图分类号:TP393 　　　　　　　　　文献标识码 :A 　　　　　　　　文章编号 2005 认证系统有两种 ,一种是基于 PKI ( Public Key Infras 1 　信息安全的三个发展阶段 tructure ) 技术实现的认证系统 ,一种是基于 IBE ( Iden 随着网络发展和网上业务的发展 ,信息安全的内 tity Based Encryption) 技术实现的认证系统。 容也跟着发生变化扩展。网络由封闭的计算机网络 2 　PKI 技术 发展为开放的互联网络 ,业务由简单的数据通信 ,发 展为网上的交易。信息安全大致经历了三个大的发 PKI (Public Key Infrastructure ) 是利用公钥理论和 展过程 :数据安全、网络安全、交易安全。 技术建立的提供安全服务的基础设施。它能够为所 数据安全是计算机网络时代的基本安全要求 ,最 有网络应用提供加密和数字签名等密码服务及所必 基础的安全构件是 CIA : C 是 Confidentiality (机密性 , 需的密钥和证书管理体系。用户可利用 PKI 平台提 ) ( ) 私密性 , I 是 Integrity 完整性 ,A 是 Access Control 供的服务进行安全的电子交易、通信和互联网上的各 ( ) ( ) 种活动。 访问控制 或负责性 accountability 。数据安全以机 密性为主 ,实施义务型安全策略。数据安全依赖的基 所谓公钥加密又称作非对称加密 ,其算法需要两 ( ) ( 本技术是密码。 个密钥 : 公开密钥 Public Key 和私有密钥 Private 网络安全是开放的