網(wǎng)絡(luò)安全傳輸技術(shù)的研究.pdf

1、隨著網(wǎng)絡(luò)化、信息化程度的逐步提高，網(wǎng)絡(luò)信息安全被更多的學(xué)者所重視，國家的PKI信息化建設(shè)也正在進(jìn)行。但是，由于PKI和CA證書固有的缺陷，大范圍和大規(guī)模部署公鑰基礎(chǔ)設(shè)施和應(yīng)用CA證書變得非常困難。從網(wǎng)絡(luò)發(fā)展規(guī)模看，PKI體制難以滿足未來的社會(huì)需求。 本篇文章立足于公鑰架構(gòu)，首先介紹密碼學(xué)的相關(guān)知識和概念，闡述PKI和CA證書的原理和特點(diǎn)，并對CA證書的典型應(yīng)用——SSL協(xié)議進(jìn)行介紹。然后詳細(xì)分析X.509證書存在的問題，指出證書

2、認(rèn)證的復(fù)雜性及其原因。在此基礎(chǔ)上，剖析基于X.509的PKI體系的幾個(gè)缺陷，并提出解決思路和對策。 本文用基于標(biāo)識的加密技術(shù)來解決PKI和CA所帶來的問題。利用標(biāo)識認(rèn)證代替證書的使用，實(shí)現(xiàn)和證書認(rèn)證相同的效果。作者首先研究標(biāo)識加密技術(shù)IBE，分析橢圓曲線密碼的實(shí)現(xiàn)原理、性能以及效率。最后設(shè)計(jì)一個(gè)安全電子郵件傳輸系統(tǒng)，利用組合公鑰算法生成用戶公/私鑰，實(shí)現(xiàn)密鑰的規(guī)模化；利用橢圓曲線密碼實(shí)現(xiàn)加/解密算法和簽名算法，提高系統(tǒng)的安全性和