网络安全新型技术研究及其应用

书名：网络安全新型技术研究及其应用
作者：李洪伟
ISBN：978-7-5647-0783-5
出版社：电子科技大学出版社
出版日期：2011.03
公钥密码系统面临的挑战不仅包括寻找和实现安全算法，还包括建立支持公钥认证的基础设施。在传统的公钥基础设施PKI中，证书用来保证公钥和身份之间的联系，实现公钥的认证。但是，PKI在实践中面临很多挑战，例如可扩展性和证书的管理。为了解决PKI的这些问题，Shamir在1985年提出了基于身份的密码体制（IBC）。在IBC中，公钥直接从用户唯一可标识的身份信息中获得，例如用户的姓名或者Email地址等，公钥的认证不再需要证书。IBC是解决公钥认证的另外一种有效方法，和传统PKI相比，IBC在密钥管理上有很大的优势。Shamir在提出IBC概念的同时构造了第一个基于身份的签名方案，但是在基于身份加密方面的研究工作一直都没有多大的进展。直到2001年，Boneh与Franklin首次利用Weil对提出了一个实用安全的基于身份加密方案，使基于身份的公钥密码重新成为一个研究热点，许多基于身份的密码系统相继提出。然而，在IBC中还存在一些有待解决的公开问题，如密钥托管、密钥撤销、密钥进化、安全模型等问题。研究和解决这些问题对IBC无论在理论上还是实践中都具有重要的意义。《网络安全新型技术研究及其应用》针对IBC中存在的问题进行了深入的研究，提出了一些有效的解决方案，取到了一些研究成果。