浅谈基于CPK的可信认证.pdfVIP

浅谈基于 CPK的可信认证 ( ) 摘要 :文章讨论了认证的相关技术 ,介绍了 CPK Combination of Public Key,组合公钥 原理 , 分析了 CPK标识认证算法应用于可信计算、可信连接和可信交易这 3个可信世界中需要提供 可信认证的主要环节的技术优势。分析表明 , CPK在提供高可信基础的同时 ,也提供高效安 全的可信控制和服务。 关键词 :可信计算 ;可信连接 ;可信交易 ; CPK 中图分类号: TN918. 1　　　　文献标识码 : A 文章编号 : 1671 - 0673 (2009) 03 - 0309 - 04 On Trusted Authen tica tion Ba sed on CPK Abstract: This paper discusses the technology related to authentication and the theory of CPK (Com ) bination of Public Key . The advantages of trusted computing, trusted connecting and trusted trans action based on CPK are analyzed. The results p rove that CPK could not only p rovide the basis of high trust for them, but also safely and efficiently p rovide trusted controls and services. Key words: trusted computing; trusted connecting; trusted transaction; CPK 　　当今 ,信息安全进入信息世界安全的新时代。 随着人们对认证技术的不断理解 , PKI认证系 其主题是建立可信世界 ,不是被动防护型系统 ,而 统暴露出很多缺点。 IBC 虽然取消了第三方证明 ( ) 是主动管理型世界。可信 trust 定义为 :一个实体 的机制 ,且证书属性是 ID 证书 ,但还需要在线目录 是可信的 ,当这个实体用作某一目的时 ,它总是以 库的支持 ,密钥空间的大小与密钥量成线性关系 , 期望的方式动作。可信计算、可信连接、可信交易 双线性映射的计算比较困难 ,导致运行效率不高 ; 是可信世界中需要提供可信认证的 3个主要环节。 同时, IBC 的安全性还没有得到很好的分析和确 ( ) 认证 authentication 是开放式信息系统中的 认。而具有我国自主知识产权的基于身份标识的 一个重要概念 ,它是建立信任的基础。认证的核心 [ 1 ] CPK算法则能很好的解决密钥管理的两个问题 , 是建立签名机制 ,签名机制又依靠合理的密钥 满足验证的简便性和管理的有效性 ,使用 ID 证书 , 管理来实现 ,因此 ,密钥管理技术是签名机制和认 证机制的基础。认证系统的密钥管理需要解决两 不需要第三方的证明 ,不需要在线数据库的支持 , 个问题 :一是密