pki技术的算法实现及体系结构

《pki技术的算法实现及体系结构》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、学术研究AcademicResearchPKI技术的算法实现及体系结构陆强朱万红李昊(解放军理工大学工程兵工程学院，南京210007)【摘要】PKI技术是目前使用最广泛的网络安全技术，本文介绍了其基本概念和发展概况，并对其理论基础和系统组成进行了介绍和分析，最后对PKI技术的应用前景进行了展望。【关键词】公钥基础设施网络安全公钥密码学认证机构ArithmeticandStructureofPublicKeyInfrastructureLuQiangZhuWanhongLiHao(EngineeringInstitu

2、teofEngineeringCrops,PLAUniv.ofSci.,Tech.,Nanjing210007)【Abstract】PKI(PublicKeyInfrastructure)isthemostwidelyusednetworksecuritytechnologynowadays,thispaperpresentsitsbasicknowledgeanddevelopment,makesathoroughanalysisonitstheoreticsandsystemstructure,intheend

3、,givesaconclusionofitsfuturedevelopment.【Keywords】publickeyinfrastructureInternetsecuritypublickeycryptologycertificateauthority随着信息时代的来临，计算机和网络技术的应用已称、身份证号等)捆绑在一起，在网络上验证用户身份，经成为现代社会必不可缺的一部分，开放网络环境中的其主要解决的是网络的安全问题，用户能够利用PKI平信息安全问题越来越受到广泛关注，传统的基于用户名台提供的安全服务进行安全

4、通信。PKI这种遵循标准的和口令的安全机制已不能满足当今网络安全的要求。自密钥管理平台，能够为所有网络应用透明地提供采用加上世纪八十年代以来，世界各国都在不断探索如何构建密和数字签名等密码服务所需要的密码和证书管理。全面、完整的网络安全解决方案，经过多年的研究与探简言之，PKI是一种新的安全技术，它基于公开密索，初步形成了一套相对完整的解决方案，即目前被广钥密码技术，通过数字证书建立信任关系，可以保证网泛使用的公共密钥基础设施(PKI)技术[3]。络通信、网上交易的安全。1PKI的概念2PKI技术的理论基础—公钥密

5、码学PKI(PublicKeyInfrastructure)翻译成中文就是1976年，WhitfieldDiffie和MartinHellman提公钥基础设施，是一种用非对称密码算法原理和技术实出了公钥密码算法，是PKI采用的主要密码技术，它与现并提供安全服务的具有通用性的网络安全基础设施[1]。对称密码技术、数字指纹技PKI是一种遵循标准的利用公钥加密技术为电子商务、术、数字签名技术、数据验证电子政务的开展提供一整套安全的基础设施。它采用证技术等，一起构成了PKI的技书管理公钥，通过第三方可信任机构CA(Cert

6、ificate术基础。公钥密码算法又称Authority)把用户的公钥和用户的其它标识信息(如名为双钥密码算法，是指加密密钥和解密密钥为两个不同密钥的密码算法，它使用了一收稿日期：2005-11-17对密钥，一个用于加密信息，作者简介：陆强，1981年生，男，江苏南通人，硕士研究生，一个则用于解密信息(如图研究方向为国防工程防护。1)。私钥必须保密，而公钥则图1公钥加密原理信息安全与通信保密·2006.9131学术研究AcademicResearch是可以自由发布的，用公钥加密的数据只有使用相应的应该满足2l-1≤

7、x<2l。私钥才能破解，反之亦然，前者可以用于数字加密，后—幂运算。计算y：y=gxmod，0

8、公开密钥和密文中恢复出明文的难度等价于分解两个元组。该阶段是由通信双方独立完成的。大素数之积。(3)方案的第二阶段。为了产生两个密钥，选取两个大素数：p和q。为了D-H密钥约定的第二阶段包括以下三个步骤：获得最大程度的安全性，两数的长度一样。计算乘积：—八元组串到整数的转化。计算r=p×q，然后随机选取加密密钥e，使e和(p-1)(q-1)。PV(i=1，2