基于IBEService的新型文件加密系统①.PDFVIP

计 算 机 系 统 应 用 2012 年 第 21 卷 第 6 期 ① 基于 IBE Service 的新型文件加密系统 施 健，陈铁明，茆俊康 (浙江工业大学 计算机科学与技术学院，杭州 310023) 摘 要：基于身份的公钥加密(Identity-based Encryption，简称IBE)体制采用用户 ID 作为公钥，无需公钥证书操 作，较传统的 PKI 体系具有开发部署简单、应用成本低等优势，尤其适用于密钥集中式管理的企业级应用。设 计了一个基于 Web Service 的IBE 密钥管理服务系统 IBE Service，实现各个网络安全域内的用户密钥管理，提供 以用户安全策略为中心的密钥服务；基于 IBE Service 开发了一个面向通用文件加密的客户端应用，主要通过 SOAP 服务接口实现基于 XML 的 IBE 密钥数据交互。新型的文件加密系统可将接收方 ID 直接映射为公钥，接 收方自动向 IBE Service 获取私钥完成文件解密，具有安全、便捷等优点，且支持灵活的 ID 安全策