ta的私钥是随机选取的t.ppt

* * 7.3.3 Girault 和Gunther 密钥协商协议 Girault密钥协商协议 M.Girault在EUROCRYPT’91提出自识别公钥 (self-certifying key) 概念。 在Girault 密钥协 商协议不需要公钥证书，公钥值及拥有者的身份 隐含地相互认证。该协议把RSA与离散对数结合 在一起. 可信中心TA选定p, (p-1)/2, q, (q-1)/2均 为大素数，令 ， ， 。 是阶为 的元素。TA的私钥d和公 钥e满足 。 TA公开公钥公开 ，秘密保存TA私钥 首先用户U从TA处得到自识别公钥。用户U的身份 信息为ID(U) ??? ? (1) 用户U选择密钥 ，计算 并将提 供给TA ?? (2) TA验证 。若成立，计算U的公开身 份信息 并发送给用户U. Girault 密钥协商协议 1)????? 用户U随机选择 ，计算 ，并将 发送给用户V 2)???? 用户V随机选择 ，计算 ，并将 发送给用户U 3)????? 用户U计算 。 用户V计算 注意这里对 这些信息没有签名。开始敌手利用ID(U)和一个伪造的 ，由于他不知道与之相对应的 ，敌手在3)不能伪装成用户U计算密钥K。故该协议提供对公钥和身份信息的隐含相互认证。 在用户U从TA获得自识别公钥时，在1)中发送 的作用不是让TA计算 （实际上不需要）。下面将分析如果TA不检查用户U是否掌握 就盲目颁发公钥，那么该协议就会被攻破。如果对手W伪造 并计算 ，那末敌手W计算 将 发送给TA。TA颁布公钥 。因为 ，故 。从而敌手W可以扮演用户U来欺骗用户V，其过程如下 u w v V计算密钥 U计算密钥 W计算密钥也能计算 ，即W 与U共享密钥，与次同时用户V误认为与U共享密钥K。 所以W能解V发送给U的信息。 Gunther隐含证明的公钥 可信中心TA公开素数p， 是 的生成元，h 是哈希函数。TA的私钥是随机选取的t， 并且 ，公钥是 ， 。 可信中心TA先为用户A确定名字 ，再选取 并且 。令 ，求满足 的 。 用户A用于Diffie- Hellman密钥协商的私钥是 ， 公钥是 。T将 安全地送给用户A。 其他用户 从可信中心的公开数据 和A的公开数据 计 算出用户A的公开身份信息 。