基于CPK的网上银行安全交易认证系统的研究-工业工程专业论文.docxVIP

华 华 中 科 技 大 学 硕 士 学 位 论 文 I I 摘 要 网上银行的发展支撑着整个电子商务的发展，网络世界的安全已经成为实现网 上交易的关键。尽管诸如公开密钥体系 PKI、身份识别与 CA 认证、SSL 数据加密 协议和 HTTPS 安全超文本传输协议等技术都已经很成熟，但是在无序的网络世界 中，密钥管理问题始终是一大难题。采用基于标识的组合公钥算法 CPK，可以用很 小的资源生成数以万亿计的密钥，同时也能为认证系统的芯片化创造条件。 以网上银行的安全认证和交易系统为研究对象，结合 U-Key 认证技术，采用 CPK 体制下的基于标识的复合密钥技术，给出了一种基于 CPK 的网上银行安全交易系 统。对比分析了目前的主流公开密钥体系 PKI 认证体系与 CPK 认证体系的主要特点 和安全特征，结合椭圆曲线加密原理，设计出了一种基于 CPK 的网上交易认证系统 的总体架构。介绍了基于 CPK 的认证系统中的密钥管理系统的结构设计，并给出了 基于 CPK 的认证系统中主要用到的相关协议；采用标识密钥和随机密钥组成的复合 密钥，解决了密钥间的线性相关性的问题，增强了抗共谋攻击的能力。阐述含有 CPK 智能安全芯片的 U-Key 以及其主要工作内容，并详细分析了基于 CPK 的网上安全 交易认证系统的具体实现流程，对整个交易认证系统的安全性作了综合性分析，具 有安全实用的特点。 关键词：网上银行，组合公钥，认证系统，椭圆曲线，密钥管理，安全交易 II II Abstract The development of Internet-bank supports the whole development of e-commerce, the security of Internet has become the key to achieving online trading. Although these technologies are already very skillful, such as public key infrastructure (PKI), certificate authority (CA), Secure Socket Layer (SSL) protocol and Hypertext Transfer Protocol over Secure Socket Layer (HTTPS) and so on, the key is still very important for authentication system in the disorder internet. CPK (Combined Public Key) algorithm generates trillions of keys just at the cost of few resources and creates the conditions for the authentication system transforms into chips. The research objects of this paper are security authentication system and trading system based on Internet-bank, using U-Key authentication technology and composite key technology based on identity has proposed an Internet-bank security trading authentication system based on CPK. The major security features are comparatively analyzed the CPK authentication system and PKI authentication system which is the main authentication system at present, and a security trading authentication model of Internet-bank based on CPK is designed. The structure of the key management system in the whole authentication system is described and the main protocols used in authentication system in detail are analyzed