電子護(hù)照主動認(rèn)證方案研究與實現(xiàn).pdf

1、針對電子護(hù)照的安全需求，ICAO設(shè)計了基本訪問控制、被動認(rèn)證、主動認(rèn)證和擴(kuò)展訪問控制等四種安全機(jī)制。但研究表明這些安全機(jī)制并不能完全達(dá)到ICAO預(yù)期的安全目標(biāo)，其中主動認(rèn)證機(jī)制容易受到Challenge Semantics攻擊。改進(jìn)主動認(rèn)證協(xié)議是完善電子護(hù)照的整個安全體系需要解決的重要課題之一。論文設(shè)計了一種基于雙線性映射密碼技術(shù)的主動認(rèn)證協(xié)議，使電子護(hù)照芯片在完成自身真實性證明的同時不會受到Challenge Semantics攻擊。

2、
　　 論文的研究重點是主動認(rèn)證協(xié)議的改進(jìn)。歐盟針對Challenge Semantics攻擊提出用芯片認(rèn)證輔助主動認(rèn)證的方案，但該方案仍然是建立在CA-PKI體制上的，證書管理繁瑣，證書鏈的建立和驗證過程復(fù)雜。論文構(gòu)造了基于雙線性映射密碼技術(shù)的主動認(rèn)證協(xié)議，隨后給出了基于雙線性映射密碼技術(shù)的主動認(rèn)證安全框架。方案采用零知識證明技術(shù)，能有效地避免Challenge Semantics問題，同時具備體系結(jié)構(gòu)簡單、系統(tǒng)成本低的優(yōu)點。