密鑰托管系統(tǒng)的研究與設(shè)計(jì).pdf

1、作者詳細(xì)分析了EES(EscrowedEncryptionStandard)和門限密鑰托管方案的算法、協(xié)議，指出了它們存在的問題和不足；介紹了密鑰托管系統(tǒng)中常用的加密算法——DES、RSA、橢圓曲線密碼體制，分析了這些算法的原理、實(shí)現(xiàn)過程和優(yōu)缺點(diǎn)，對(duì)它們的安全性和效率進(jìn)行了比較。 密鑰托管系統(tǒng)按照功能的不同，邏輯上可分為五大部分：用戶安全部分USC(UserSecurityComponent)，密鑰托管部分KEC(KeyEscr

2、owComponent)，政府監(jiān)聽部分(數(shù)據(jù)恢復(fù)部分DRC(DataRecoveryComponent))，法律授權(quán)部分CAC(CourtAuthorizationComponent)，外部攻擊部分OAC(OutsiderAttackComponent)，其中前四部分屬于內(nèi)部主要成分，第五部分屬于外部主要成分。詳細(xì)分析了每一個(gè)組成部分的作用、功能和要求以及它們之間的相互關(guān)系，建立了密鑰托管系統(tǒng)的一般結(jié)構(gòu)模型。 應(yīng)用橢圓曲線密碼體

3、制設(shè)計(jì)了動(dòng)態(tài)密鑰托管方案，對(duì)該方案進(jìn)行了評(píng)價(jià)和分析，指出該方案可以動(dòng)態(tài)更新用戶密鑰、隨意增刪托管代理成員；能檢測(cè)出不誠實(shí)的成員且檢測(cè)方程不會(huì)泄漏秘密信息；能夠檢驗(yàn)用戶與托管代理的欺詐行為，保證監(jiān)聽機(jī)構(gòu)進(jìn)行有效監(jiān)聽，而不會(huì)泄露加密會(huì)話密鑰的密鑰與托管代理所托管的子密鑰的任何信息。方案具有更高的安全性和易操作性，適宜在支持橢圓曲線的公鑰密碼系統(tǒng)下實(shí)現(xiàn)。 采用多層次可驗(yàn)證秘密共享方案，設(shè)計(jì)了一個(gè)基于橢圓曲線密碼體制的多層次密鑰托管方案

4、。方案不僅能夠有效克服易受閾下信道攻擊的缺點(diǎn)，驗(yàn)證用戶的托管密鑰正確性，檢查出失效的托管代理，而且能夠解決“一次監(jiān)聽，永久監(jiān)聽”的問題，避免監(jiān)聽機(jī)構(gòu)權(quán)力過大的現(xiàn)象，還能夠防止密鑰管理中心與托管代理的欺詐。 采用E1Gamal公鑰體制，利用單向函數(shù)不可求逆的安全特性設(shè)計(jì)了一個(gè)動(dòng)態(tài)密鑰托管方案，該方案可使用于任意接入結(jié)構(gòu)，每個(gè)托管代理者的子密鑰可以多次使用。如果某托管子密鑰泄露，系統(tǒng)只需為其重新分配子密鑰，其他成員的子密鑰不必更改。