基于身份加密_IBE_技术研究.pdfVIP

学术研究 Academic Research 基于身份加密(IBE)技术研究 曾 兵，杨 宇，曹云飞 ( 保密通信重点实验室，四川 成都 610041) [ 摘 要 ] 随着信息安全中的信任和认证技术的发展，无线应用的广泛使用，传统密码认证和密钥分发技术在无线信道 资源受限的情况下，使用和管理复杂，基于身份加密 (IBE) 技术能够很好地解决这些新问题。介绍了 IBE 技术的发展背 景和现状，分析了对称加密、PKI 和 IBE 的密钥管理方式，提出了 IBE 技术在实际应用中需要解决的问题，给出了相 应的解决思路。并针对密钥托管与用户私钥安全分发问题，分析和比较了典型解决方案及其适用环境。 [ 关键词 ] 基于身份加密；密钥管理；私钥分发 [ 中图分类号 ] TN918 [ 文献标识码 ] A [ 文章编号 ] 1009-8054 (2011)04-0064-03 Study on Identity-Based Encryption Technology ZENG Bing，YANG Yu，CAO Yun-fei (State Key Lab. Of Science and Technology on Communication Security，Chengdu Sichuan 610041，China) [Abstract]With the development of confidence and authentication technologies in information security and the wide application of wireless technology，the application of traditional key authentication and distribution technology is complex and limited， IBE could effectively solve these problems. The development background and present situation of IBE technology is described， the key management technology for symmetric encryption，PKI and IBE is analyzed，the problems of IBE technology in application are presented，and the solutions to those problems are also given. Finally，aiming at the key escrow and the distribution of users private key，the typical solutions and applications are analyzed and compared. [Keywords] IBE；key management；private key distribution 0 引言 1 基于身份加密 (IBE) 技术简介 在现代公钥密码体制中，加密和解密分别使用不同的密钥： 为了简化公钥证书的管理，Shamir 创造性地提出了基于身 其中加密密钥(即公钥)是可以公开的，而解密密钥(即私钥) 份加密的概念。在这种公钥加密机制中，用户的身份信息 ( 如 只有解密人自己知道，非法使用者是无法根据公开的加密密钥 身份证号码、电话号码和邮件地址等 ) 直接作为用户的公钥。 来推算出解密密钥的。加密密钥的公开使用，使得密钥的分配