基于身份的密码体制在空管信息安全中的应用.docxVIP

基于身份的密码体制在空管信息安全中的应用 　　引言： 　　党的十八大以来，中央对信息安全工作尤为重视，中央成立信息安全领导小组，习近平总书记亲自担任组长。2017年实施的《网路安全法》是我国的基础性法律，是网络安全法制体系的重要基础。空管计算机网络并非完全独立于互联网之外，除了日常工作需要借助互联网完成外，部分计算机系统的远程维护和操作也需要通过网络来实现，这种计算机网络内外交叉的设计形式，使得空管计算机网络系统直接暴露在危机四伏的互联网中，易造成信息泄露的问题。本文将针对公钥基础设施技术和基于身份的密码体制进行论述，比较二者的优势，并针对空管工程建设指挥部工作特点，指出采用基于身份的密码体制的优势。 　　一、公钥基础设施技术 　　公钥基础设施（publickeyinfrastructure，pki）是指用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施，密钥管理是pki技术必须具有的功能。 　　1.pki系统的组成部分 　　pki是提供公钥加密和数字签名服务的系统和平台，目的是为了管理密钥和证书。通过采用pki框架管理密钥和证书可以建立一个安全的网络环境。一个典型、完整、有效的pki应用系统至少应具有以下五个部分： 　　（1）认证中心（certificateauthority，ca）：ca是pki技术的核心，ca起到负责管理pki架构下的所有用户的证书的作用，把用户的公钥和用户的其他信息相绑定，用于验证用户的身份。 　　（2）x.500目录服务器：x.500目录服务器用于发布用户的证书和黑名单信息，所有用户可通过ldap协议查询自己或他人的证书和下载黑名单信息。 　　（3）ssl协议：securesocketlayer（ssl）协议已经广泛被用于web浏览器与服务器之间的基于身份认证的加密。 　　（4）web：web有客户端和服务器端两部分，通过ssl协议保证客户端和服务器端数据的身份验证、机密性和完整性。 　　（5）应用系统：应用系统是指各行业自行开发的各种具体应用系统，例如银行、证券的应用系统等。 　　2.pki技术的优势 　　pki技术的灵魂来源于公钥密码技术，这种技术使得“知其然不知其所以然”成为一种可以证明的状态，使得网络上的数字签名有了理论上的安全保障。 　　pki的优势主要表现在： 　　（1）机密性是pki最得天独厚的优点。无论相互通信之间的实体是否相识，pki都能为通信提供保密支持。 　　（2）采用公开密钥密码技术，支持公开验证并无法仿冒的数字签名，从而为原数据完整性提供了更高级别的保证。 　　（3）离线服务。pki采用数字证书方式进行服务，即通过第三方颁发的数字证书证明末端实体的密钥，而不是在线查询或在线分发。这种采用离线密钥管理方式突破了过去安全验证服务必须在线的限制。 　　（4）支持大容量用户。数字证书可以由用户独立验证，不需要在线查询，原理上能够在服务范围内无限制地扩张，这使得pki能够成为一种服务巨大用戶群的基础设施。 　　（5）pki提供了证书的撤销机制，从而使得其应用领域不受具体应用的限制。撤销机制提供了在意外情况下的补救措施，随时可以撤销身份而不用担心被窃后身份被永远作废或被他人恶意盗用。 　　（6）pki具有极强的互联能力。不论是上下级的领导关系，还是平等的信任关系，pki都能够按照人类世界的信任方式进行多种形式的互联互通，从而使pki能够很好地服务于符合人类习惯的大型网络信息系统。 　　二、基于身份的密码体制 　　基于身份的密码系统（identity-basedcryptosystem，ibc）的概念是由shamir在1984年提出来的，它是由传统的pki技术的基础上发展而来，ibc技术的应用简化了在pki技术中大量数字证书的存在与交换繁琐问题，以便安全应用能更简洁方便的部署与使用。 　　ibc密码技术是基于非对称密码体系，加密密钥与解密密钥使用两套完全不同的密钥。每个人的身份标识就是其公钥，私钥则是以数据形式由用户自己掌握。在密钥管理与分配上相对简单，大大方便了对数据信息的加解密。其优势是在密钥分配方面要比常规pki技术容易得多。 　　1.ibc技术的优势 　　在传统的公钥密码系统中，一般是基于公钥基础设施（pki）实现公钥与实体身份的级联，通过传统认证中心发放的公钥证书来实现的，该方式的证书管理需要很高的计算开销和存储开销。 　　在基于身份的公钥密码系统中，用户的公钥是用户的身份id或者是身份信息产生的信息，私钥则由密钥生成中心（pkg）统一生成。基于身份的密码系统不存