基于CPK的網上銀行安全交易認證系統(tǒng)的研究.pdf

1、網上銀行的發(fā)展支撐著整個電子商務的發(fā)展，網絡世界的安全已經成為實現網上交易的關鍵。盡管諸如公開密鑰體系PKI、身份識別與CA認證、SSL數據加密協(xié)議和HTTPS安全超文本傳輸協(xié)議等技術都已經很成熟，但是在無序的網絡世界中，密鑰管理問題始終是一大難題。采用基于標識的組合公鑰算法CPK，可以用很小的資源生成數以萬億計的密鑰，同時也能為認證系統(tǒng)的芯片化創(chuàng)造條件。
　　 以網上銀行的安全認證和交易系統(tǒng)為研究對象，結合U-Key認證技術，

2、采用CPK體制下的基于標識的復合密鑰技術，給出了一種基于CPK的網上銀行安全交易系統(tǒng)。對比分析了目前的主流公開密鑰體系PKI認證體系與CPK認證體系的主要特點和安全特征，結合橢圓曲線加密原理，設計出了一種基于CPK的網上交易認證系統(tǒng)的總體架構。介紹了基于CPK的認證系統(tǒng)中的密鑰管理系統(tǒng)的結構設計，并給出了基于CPK的認證系統(tǒng)中主要用到的相關協(xié)議；采用標識密鑰和隨機密鑰組成的復合密鑰，解決了密鑰間的線性相關性的問題，增強了抗共謀攻擊的能力