基于雙線性配對的安全認證機制研究.pdf

1、雙線性配對是在密碼學(xué)中常用的工具。根據(jù)其性質(zhì)可以設(shè)計出適用于各種網(wǎng)絡(luò)的密碼算法。本文主要研究雙線性配對在網(wǎng)絡(luò)中的應(yīng)用，并根據(jù)其特點設(shè)計出兩種分別用于大型網(wǎng)絡(luò)和ad-hoc網(wǎng)絡(luò)的安全算法，并分析其安全性。
　　 主要成果有：
　　 ·基于雙線性配對的可擴展的安全認證機制，該機制可運用于支持強認證的大規(guī)模網(wǎng)絡(luò)系統(tǒng)中。針對大多數(shù)用戶不能很好的保護自己認證證書的情況，該安全機制通過服務(wù)器存儲用戶的部分認證證書來解決這個問題。與過

2、去的機制相比，該機制具有以下優(yōu)點：(1)在同樣安全性能下，采用雙線性配對簽名可以有效減少密鑰的長度，降低了對網(wǎng)絡(luò)帶寬的要求，從而更加適合用于大型網(wǎng)絡(luò)。(2)融合了三因素認證機制以實現(xiàn)泄密偵測。(3)可以根據(jù)用戶要求實現(xiàn)密鑰撤銷。(4)具有高性能及可擴展性。
　　 ·適用于Ad-hoc網(wǎng)絡(luò)的基于雙線性配對的混合門限簽名算法。該方案針對現(xiàn)有Ad-hoc無線網(wǎng)絡(luò)存在資源有限、網(wǎng)絡(luò)拓撲結(jié)構(gòu)多變和低寬帶等缺陷，利用雙線性配對的優(yōu)點，結(jié)合混