基于橢圓曲線的CA認(rèn)證系統(tǒng)研究及應(yīng)用.pdf

1、PKI是目前在應(yīng)用層保障網(wǎng)絡(luò)信息安全的最佳機(jī)制，但隨著分步計(jì)算的發(fā)展以及對數(shù)論研究的深入，PKI廣泛使用的RSA公鑰密碼體制面臨著前所未有的挑戰(zhàn)。針對RSA存在的安全隱患，論文采用安全性與效率更高的ECC作為PKI密碼技術(shù)的公鑰密碼體制，并建立起基于PKI密碼技術(shù)的CA認(rèn)證系統(tǒng)，以解決在應(yīng)用過程中交互雙方身份的安全認(rèn)證、信息傳輸?shù)耐暾浴C(jī)密性以及操作的不可否認(rèn)性。論文的主要研究工作如下：
　　 1.研究了PKI體系和構(gòu)建CA認(rèn)

2、證系統(tǒng)所需的PKI密碼技術(shù)，從系統(tǒng)的高效性和安全性角度出發(fā)，選擇ECC作為CA認(rèn)證系統(tǒng)的公鑰算法，并對ECC進(jìn)行了深入的分析，為實(shí)現(xiàn)PKI密碼技術(shù)奠定基礎(chǔ)；
　　 2.利用以ECC為公鑰算法基礎(chǔ)的PKI密碼技術(shù)進(jìn)行CA認(rèn)證系統(tǒng)設(shè)計(jì)與關(guān)鍵技術(shù)的實(shí)現(xiàn)。首先基于CA的功能需求和系統(tǒng)目標(biāo)，構(gòu)建了CA認(rèn)證系統(tǒng)的總體框架；然后在此基礎(chǔ)上運(yùn)用PKI技術(shù)重點(diǎn)設(shè)計(jì)了各模塊在客戶端和服務(wù)端物理組件中的處理過程；最后在CA認(rèn)證系統(tǒng)設(shè)計(jì)的基礎(chǔ)之上，利用