PKI和CPK認(rèn)證系統(tǒng)關(guān)鍵問(wèn)題研究.pdf

1、隨著全球信息化的發(fā)展，構(gòu)建一個(gè)可信、安全的網(wǎng)絡(luò)世界的需要越來(lái)越迫切。網(wǎng)絡(luò)環(huán)境中的身份認(rèn)證技術(shù)是解決這一問(wèn)題的重要技術(shù)，它可以提供機(jī)密性、完整性、身份認(rèn)證和抗抵賴(lài)性的安全服務(wù)?，F(xiàn)今有三種認(rèn)證系統(tǒng)：公鑰基礎(chǔ)設(shè)施(PKI)、基于標(biāo)識(shí)的加密系統(tǒng)(IBE)和組合公鑰系統(tǒng)(CPK)。本文對(duì)PKI和CPK認(rèn)證系統(tǒng)進(jìn)行了分析并對(duì)其中的關(guān)鍵問(wèn)題進(jìn)行了研究。 證書(shū)狀態(tài)查詢(xún)是PKI中最重要的問(wèn)題之一。本文在在線證書(shū)狀態(tài)協(xié)議(OCSP)的基礎(chǔ)上給出了一

2、種新的在線證書(shū)狀態(tài)查詢(xún)機(jī)制及系統(tǒng)的設(shè)計(jì)。在新的機(jī)制中，用戶(hù)可以設(shè)置自己對(duì)公鑰證書(shū)的新近時(shí)間要求，提高了系統(tǒng)的靈活性。文中對(duì)系統(tǒng)的設(shè)計(jì)和一些關(guān)鍵技術(shù)進(jìn)行了詳細(xì)的論述。在對(duì)分布式OCSP系統(tǒng)的研究中，介紹了一種為解決私鑰泄漏問(wèn)題而改進(jìn)的分布式OCSP方案。 CPK技術(shù)可以通過(guò)公鑰因子矩陣和私鑰因子矩陣，計(jì)算出用戶(hù)的公鑰和私鑰，解決了超大規(guī)模網(wǎng)絡(luò)中的密鑰管理難題。在對(duì)CPK系統(tǒng)的研究中，總結(jié)了CPK技術(shù)的原理，給出了CPK系統(tǒng)的設(shè)計(jì)和