基于自證明公鑰的文件安全傳輸系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)安全越來(lái)越受到人們的關(guān)注。公鑰認(rèn)證技術(shù)提供了對(duì)公鑰的真實(shí)性和有效性的擔(dān)保，目前存在三種公鑰認(rèn)證方式：基于證書的方式、基于身份的方式和基于自證明公鑰的方式。相比于其他兩種認(rèn)證方式，基于自證明公鑰的認(rèn)證方式避免了證書管理問(wèn)題和密鑰托管問(wèn)題，因此自證明公鑰不僅具有重要的理論研究意義，而且具有良好的應(yīng)用前景。
　　 本文介紹了自證明公鑰的基本原理，詳細(xì)討論了幾種典型的自證明公鑰方案，分析了這些方案的優(yōu)越性和

2、不足之處。在此基礎(chǔ)上，提出了一種基于自證明公鑰的文件安全傳輸方案。本文完成的主要工作如下：
　　 （1）提出了一種基于自證明公鑰的文件安全傳輸方案。在方案中，TC和用戶協(xié)同產(chǎn)生用戶的自證明公鑰，TC不需要產(chǎn)生公鑰證書，也不參與身份認(rèn)證，文件傳輸雙方通過(guò)簡(jiǎn)單的交互和計(jì)算實(shí)現(xiàn)身份認(rèn)證。發(fā)送方將自己的公鑰和身份信息，以及私鑰影子發(fā)送給接收方，接收方根據(jù)收到的信息和TC的公鑰來(lái)驗(yàn)證發(fā)送方的身份。認(rèn)證過(guò)程中不需要TC 參與，減少了對(duì)TC的

3、依賴和身份認(rèn)證的開銷，提高了方案的效率和安全性。
　　 （2）根據(jù)文件傳輸雙方的公鑰和身份信息，以及會(huì)話標(biāo)記計(jì)算出會(huì)話密鑰，實(shí)現(xiàn)了“一次一密”，會(huì)話密鑰不需要通過(guò)網(wǎng)絡(luò)傳輸，保證了密鑰不會(huì)泄露。密鑰中加入了會(huì)話標(biāo)記，該會(huì)話標(biāo)記隨機(jī)產(chǎn)生，保證每次文件傳輸使用不同的密鑰。
　　 （3）在WinXP系統(tǒng)下，利用 Eclipse3.7和BigInteger類實(shí)現(xiàn)了該方案的原型系統(tǒng)。實(shí)驗(yàn)結(jié)果表明，該方案是可行的和正確的。