基于pki的ca相关技术研究

《基于pki的ca相关技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、关志峰：基于PⅪ的CA相关技术研究81扬州大学学位论文原创性声明和版权使用授权书学位论文原创性声明本人声明：所呈交的学位论文是在导师指导下独立进行研究工作所取得的研究成果。除文中已经标明引用的内容外，本论文不包含其他个人或集体已经发表的研究成果。对本文的研究做出贡献的个人和集体，均已在文中以明确方式标明。本声明的法律结果由本人承担。学位论文作者签名：羡恚、踵f签字日期：加宕年占月1日学位论文版权使用授权书本人完全了解学校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交学位论文的复印件和电子文档，允许论文被查阅和借阅。本人授权扬州大学可以将学位论文的全部或部分内容编入有关

2、数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。同时授权中国科学技术信息研究所将本学位论文收录到‘中国学位论文全文数据库》，并通过网络向社会公众提供信息服务。学位论文作者签名：表名珲签字日期：Ⅻ孑年莎月7日导师签名：签字日期加日关志峰：基于PKI的CA相关技术研究摘要在网络得到快速发展的现代社会，人们越来越重视网络上信息的安全问题。PⅪ(PublicKeyIn纳strIlmlre公钥基础设施)是目前解决信息安全问题最有效的技术。PⅪ中最基本的元素是数字证书，所有安全的操作主要通过数字证书来实现。这就要求必须有一个网络上各证书持有方都信任的机构，专门负责数字证书的发放和管理

3、，这个机构就是证书认证中心(CertificaleAumori妫。论文基于椭圆曲线密码体制对无可信中心的CA方案进行研究，主要完成了以下几个方面的工作：·(1)基于门限秘密共享的签名方案一般分为需要可信中心和不需要可信中心两类。由于在许多特定的应用环境下，一个可被所有成员信任的中心并不存在。因此，不需要可信中心的门限签名方案就显得尤为必要。论文在已有方案【14’15l基础上，对一种无需可信中心的化n)门限签名方案进行了改进，实现了在签名过程中不会被外部攻击者欺诈，同时也防止了内部恶意组成员的欺诈。(2)传统的CA方案中，各影子服务器的子密钥是由一个可信中心产生，而在许多特定情况下，一个可被所有

4、成员信任的可信中心并不存在。因此论文结合文献12l】的系统结构，提出了一种基于ECC的无可信中心化n)门限签名方案，并应用到认证中心CA中，保证入侵者入侵部分部件并不能得到CA系统的私钥，这样使得CA能够容忍入侵，从而设计了具备分布式和冗余结构的PⅪ／CA系统。(3)容侵的密钥分发服务器的设计避免了传统集中式密钥分发方法中所存在的单点故障问题，并且在相同安全强度下，ECC协议具有通讯量小，计算效率高等特点，论文提出了一种基于ECC的分布式的会议密钥分发方案。(4)利用Java构建实验平台，设计了一种变形的椭圆曲线数字签名算法丁及勿蜊的数字签名系统。分析表明该数字签名算法丁承删是有效的。关键词：

5、公钥基础设施，椭圆曲线密码体制，认证中心，门限签名，可验证的秘密共享，入侵容忍关志峰：基于PKI的CA相关技术研究3ABSTRACTNowadays，ne觚orktcchlliquesareappliodInofe觚dmore，孤ldpeoplepaymorca_tte血0nt0血eisSlleofnetworksecuri够PⅪ口ublicK巧hl=№cture)c觚beusedt0resolvc位幽肌撕onsecurity印bl锄s．Dig黼cenific咖is血ebaSicel锄entofPⅪ，andallsec面够opera：cionsare肿nIledwi廿l豫spectt0di酉t

6、alcertificale．Therefore，it似lu硫s锄org捌0n缸恻硝byaucenific蹴-holdI懿，calMce】晒＆咖au吐赋峨wllichisresl)0邶ibleforisSuiIlg觚dm锄agiIlgofdigitalCenificates．Tllisdis∞rta：cionm础llyfocuSesondesiglling∞cureCAschem锱、Ⅳ：砒lout仃I矧[edcemerbymea璐ofellipticalcuryec聊t0铲aphyThemaillcon伍bu：tio璐ofnlisdis默删oncanbe双lnⅡnadzedasf．0Uows：(

7、1)Si驴孤鹏scheInesb勰ed0ntlll．esholdSecret蛐gcouldbecl嬲si矗ediIlt0咖categories：(1)sol砸。馏wi_th吐le器sist{mceofa仃I删par眵；(2)sol埘。璐witllolItt1]屺锻i蜘ofa删pa啊Ge眦m11ysp蛐，嬲an删够whichcanbe删byallm既nbersdoesn’t商st'atllre叠ho