基于身份的密鑰管理方案研究.pdf

1、在傳統(tǒng)公鑰基礎設施PKI中，系統(tǒng)利用證書來保證公鑰和相對應私鑰之間的聯(lián)系，實現(xiàn)公鑰的認證。但是PKI也存在可擴展性和證書管理方面的問題。為了簡化PKI中的證書管理，Shamir提出了基于身份的公鑰密碼體系。在基于身份的密碼體系中公鑰不需要證書認證，解決了PKI中的證書管理問題。但是，基于身份的密碼體系中也存在一些未解決的問題，如密鑰托管和密鑰撤銷問題。本文針對基于身份的密碼體系中存在的這些問題進行了深入的研究，提出了兩個新的方案，本論文

2、的主要研究工作如下： 第一，研究現(xiàn)有的解決密鑰托管問題的方案，并結合(t，n)門限思想提出了一個的密鑰管理方案，該方案中包含可信中心TA，稱為方案一。方案一證明了該方案能夠克服密鑰托管問題，在該方案中密鑰的撤銷操作是一個隱式的撤銷過程； 第二，在方案一的基礎上給出一個無可信中心的密鑰管理方案，稱為方案二。方案二優(yōu)化了方案一中存在的一些不足，給出了一個新的用戶密鑰對及加解密算法，其中方案二中的密鑰撤銷是顯式的操作；