cpk在移动终端设备中的认证方法探究(基本概要部分).pptVIP

5) 性质 在矩阵中，一种组合产生新的公、私钥； 如果公、私钥矩阵中的组合相同，则形成新的公、私钥对； Private key: r12+ r34 = ra (mod n); Public key : R12+ R34 = Ra (mod p); 6) 密钥计算 1.映射算法: EROWMAP (Identity) = i，j ，k … m， 2.组合算法 私钥： (ri1 +rj2 +…+ rkh) mod n = rA; 公钥： (Ri1+Rj2+…+Rkh) mod p = RA; . rj . . . Ri . . rA = . . . … rm RA = . . . … Rm . . rk. . . . Rk . ri . . . Ri . . . 7. 多作用域 1.多标识域： 2.多映射域： EROWMAP⊕作用域参数 (Identity) = i，j ，k … m， 私钥： 公钥： 8) 公钥存储与规模 密钥长度为 192-bit (24B)： 矩阵大小 存储空间 公钥量 32 ×32= 1024 49152B (50KB) 1048 64 ×32= 2048 98304B (100KB) 1057 128 ×32= 4096 196608B (200KB) 1067 256 ×32= 8192 393216B (400KB) 1077 512 ×32=16384 786432B (800KB) 1087 1024 ×32=32768 1572864B (1.6MB) 1097 m × h ( m×h) ×24 ( m)h 9) 公开问题 共谋威胁； 对抗措施： 1. 加大矩阵大小; 2. 私钥的保护：硬件的（物理的）； 软件的（逻辑的）； THE END THANKS * CPK在移动终端设备中的认证方法研究（基本概念部分） 报告人：陈文星 认证（身份识别）的概念 简单说认证技术就是让验证者相信正在与之通信的另一方就是所声称的那个实体。身份识别的目的是防止伪装。 ‘我是Alice’ 他是Alice吗？ 认证（身份识别）的要求1 1、除了P以外的第三者C以P的身份执行该协议，能够让V相信C是P的概率可以忽略不计。 P C V ‘我是 P’’ ‘我是P’ 执行协议，判断谁是P 认证（身份识别）的要求 2、V不能重新使用自己与P 识别过程中的通信信息伪装成P，向第三者B证明自己是P; P V B V不能利用从P获得的信息声称自己是P 身份识别的依据 知道什么（如护照号码、身份证号码、对称密钥或公钥密码系统的私钥）； 掌握什么或者说拥有什么（如IC卡、灵通卡）； 天生俱来的什么（如手写签名、指纹或声音）。 物理世界与网络世界的身份识别 物理世界的识别认证（身份证、手写签名） 网络世界的识别与物理世界识别有联系，也有很大的区别，它是一种逻辑上的认证（密码、数字签名） 密码系统简介 1、对称密钥 2、非对称密钥单向思想 对称密钥 加密与解密有相同的密钥K Bob用密钥K加密后的数据传给Alice, Alice要解密获得数据， Bob还必须把密钥K传给Alice。 Bob Alice 用K加密后的密文 用安全信道传输k 对称密钥 问题：密钥分发必须在安全信道上传输且网络用户数量增大后密钥的管理难度大 非对称密钥（公钥系统） 相对对称密码系统无论从密钥的分发、管理都比较方便 非对称密钥涉及的概念——单向思想