基于身份簽名的電子護(hù)照被動(dòng)認(rèn)證方案研究.pdf

1、為了保證電子護(hù)照芯片數(shù)據(jù)的安全,國(guó)際民航組織(ICAO)設(shè)計(jì)了多種安全機(jī)制。其中,被動(dòng)認(rèn)證(PA)是最基本的、也是ICAO標(biāo)準(zhǔn)中唯一的強(qiáng)制安全機(jī)制,該機(jī)制能保證電子護(hù)照芯片數(shù)據(jù)的真實(shí)性和完整性。ICAO推薦的基于CA-PKI的被動(dòng)認(rèn)證實(shí)現(xiàn)方案,存在著證書管理復(fù)雜、資源浪費(fèi)、效率低、成本高等缺陷。因此,電子護(hù)照被動(dòng)認(rèn)證實(shí)現(xiàn)方案的研究具有重要的意義。
　　論文首先對(duì)電子護(hù)照被動(dòng)認(rèn)證的原理進(jìn)行了較深入的研究。在此基礎(chǔ)上,詳細(xì)分析了基于C

2、A-PKI的被動(dòng)認(rèn)證實(shí)現(xiàn)方案及其不足。
　　其次,探討了基于身份的簽名(IBS)算法。IBS直接以用戶的身份標(biāo)識(shí)作公鑰,不需要證書及其操作,簡(jiǎn)化了公鑰的使用和管理,成為實(shí)現(xiàn)被動(dòng)認(rèn)證、解決電子護(hù)照芯片數(shù)據(jù)安全的一種新的途徑。并從現(xiàn)有的典型IBS算法中選擇了一種高效、安全的IBS方案,并將其運(yùn)用于電子護(hù)照被動(dòng)認(rèn)證實(shí)現(xiàn)方案中,設(shè)計(jì)了一種基于身份簽名的電子護(hù)照被動(dòng)認(rèn)證實(shí)現(xiàn)方案;運(yùn)用Stanford大學(xué)開源代碼IBE算法程序庫(kù),結(jié)合Open