一种新的串环型证书体系.pdfVIP

一种靳的串一环型证书体系 邱卫东 谷大武 陈克非 (上海交通大学海爹业信息安全中心，上海 200030) 润狡 本丈捉出了一种断型的仁环结构的证书体系，它与传晚的树型层次结构 的证书体系相比，具有管址简单、效脸方便、更有效率等诸多优点。同时，本文还 对一基于强RSA饭设的有效样签名方案进行了改造，改造后的签名才案更加有 效，而且特别适合本文提出的辛一环结构的证书体水。 关挂询 证书 群签名 公开可脸证的签名 数字签名 强RSA仅设 1.介 绍 在现今的各种网络商务活动和网上安全通信中，很多场合都要使用证书来进行身份 和密钥的认证。例如热门的电子商务和保密电子邮件等等。证书体侧是PKI(PubhcKey Infrastructure)体系的基础，所有的证书都遵从X509标准，且大多数都采用经典的树型层 次结构体系，最典型的例子就是SET协议[3]中所采用的证书结构体系。从实际应用中来 看，它的证书管理和效验都比较麻烦，对于不同的路径要求得到该路径上的所有证书才能 进行一次效脸，不仅存储管理复杂，而且也增加了网络的通信流量。本