基于标识密钥技术的证书集成管理平台Certificateintegration.PDFVIP

第 37 卷第 Z1 期 通 信 学 报 Vol.37 No.Z1 2016 年 10 月 Journal on Communications October 2016 doi:10.11959/j.issn.1000-436x.2016267 基于标识密钥技术的证书集成管理平台 刘牧洲，仇剑书，张云勇，严斌峰，张思遥，汤雅妃 （中国联合网络通信有限公司研究院，北京100032） 摘 要：非对称密钥密码体制（公钥密码体制）在当今信息安全领域中扮演着重要的角色。与传统的公钥密码 体制相比，基于标识的公钥密码体制简化了证书的管理，减少系统通信量和存储开销。在分析了已有加密安全 方案以及对比不同安全方案的优点及缺点后，介绍一种使用国密算法、基于标识密钥技术的证书集成管理平台 及其所独具的优势。通过对此平台技术原理和功能作用 剖析，揭示其作为高效信息安全产品具有很好的应用 前景。 关键词：标识密钥；国密算法；信息安全 中图分类号：TN918.4 文献标识码：A Certificate integration management platform based on identity key LIU Mu-zhou, QIU Jian-shu, ZHANG Yun-yong, YAN Bin-feng, ZHANG Si-yao, TANG Ya-fei (China Unicom Research Institute , Beijing 100032, China) Abstract: Asymmetric key cryptosystem plays an significant role in the field of information security. Compared with tra- ditional public key cryptosystem, the public key crypto system based on identity simplifies certificate management and reduces system communication and storage cost. A management platform and its unique merits were introduced after analyzing the current security schemes and comparing their various advantages and defects. According to the analysis of technical principles and functions, this product has a promising future. Key words: identity key, national secret algorithm, information security 以及 SM4 对称算法。在对国密算法和安全方案进 1 引言 行描述分析的同时，本文着重对 IKI 标识密钥平台 进入 21 世纪以来，网络信息安全问题已成为 做详细介绍。 各国安全领域聚焦的重点[1] 。保密性、完整性与可 用性并称为信息安全的三大要素[2] 。公钥密码体制 2 国密算法简述 是现在信息安全领域中的重要代表。但在传统的公