IBE构建VoIP系统中的私钥分发和认证方案研究.pdf

·136· 第二十次全国计算机安全学术交流会论文 I BE构建VolP系统中的私钥分发和认证方案 刘 刚1 侯 宾1 廖 伟1 刘 强2 吕玉琴1 1北京邮电大学电子工程学院 2重庆工学院数理学院 摘 要：为了解决基于媒体流的IBE加密系统中的用户身份认证和私钥分发问题，提出了把 传统的PKI的思想融合到IBE系统，引入了认证中心，使用了公钥证书的概念，为 用户私钥的传输建立了安全信道。该方案不但解决了用户私钥安全发放的问题，提 高了系统的安全性能。还大大减少了认证的次数，减少了系统的计算量和通信开销。 关键词：IBEPKI认证中心私钥分发公钥证书 刖昌 1、IBE系统介绍 用户在从传统电话向VoIP系统迁移过程中，应 BaseEn． 我们可以采用新兴的IBE(Identity 该注意到IP网络平台中的安全性问题。VoIP安全性 crypt)技术替换原有的非对称密钥机制。IBE最早由 主要包括几个方面：一是通信的内容的保密性和完 Shamir在1984年提出，其初衷是简化电子邮件系统 整性，二是用户信息的认证和保密，以及对网络设 中的证书管理。IBE技术可以利用任意随机数作为 备的保护等。为保证通信内容和用户信息的安全 公钥一一例如电子邮件地址、电话号码等，而且不依 性，必然要求对用户身份进行认证，以及对于通信 赖于数字证书，减少了存储处理公钥的容量和周期。 内容和用户信息进行加密。在开放式的IP网络环 这个模型可以移植到VolP系统中，将用户的电话号 境中进行认证、加密，一个很好的办法就是利用非 码作为自己的公钥，省去查询时间，使得用户使用起 对称密钥算法来加密数据或传递会话密钥，以及用 来更加便捷。 数字证书来标示用户。例如在引入安全机制的VoIP 如图1所示，系统生成所需要的主密钥和若干公 系统中，用户进行安全通信时，必须查询到对方的 开参数。呼叫发起方Alice可以通过公开的系统参数 证书和公钥，以证明对方的身份，以及协商会话密 钥等。这样就必须采用专门的系统来管理用户证书 和公钥以保证效率和安全性。通常，可以利用PKI／ CA技术做到这一点。但PKI／CA系统结构庞大、复 杂，不宜部署、维护。并且，在VoIP系统中，用户如 果需要在进行电话呼叫的时候通过网。络查询被叫 方的证书、公钥，会导致呼叫时延过大，证书发布服 务器容易成为系统效率瓶颈。并且现有的PKI／CA 黎缪湫多没葡对嘶舯-应-用该相关协议做专伺韵支 持，需要进行修改和剪裁。 图1 lBE系统结构简图 大会论文 ·137· 和被叫电话号码对需要传送给Bob的信息，如会话 避免。因此，IBE系统从结构上说，存在效率和安全性 密钥进行加密，而不需在呼叫时再查询私钥。而Bob 上的漏洞。 从可信任的第三方(IBE中称为PKG)得到自己的私 钥，并用其解密，当Bob给Alice发送加密信息也采3、基于IBE系统的新型用户私钥分发和认证 用相同的过程。 方案及在VolP系统中的应用 举VoIP系统中实例来说，如果用户希望在进行 多媒体通信时，进行媒体流加密，那么合理的手段 IBE起到简化公钥管理，对于很多实际应用中的 是，利用速度较快的对称加密算法加密媒体流，而双 具体问题，并没有完善考虑。而另一方面，庞大而复杂 方分别利用对方的公钥协商并传输这个会话密钥。 的PKI／CA系统却做到了完善的用户认证和身份管 如果采用PKI／CA结构，那么用户需要在呼叫和接听理，因此，把PKI的思想引入IBE系统中，