SM9密钥管理机制研究

发布时间：2022-02-23 23:37

　　互联网络让世界飞速进步,新兴技术层出不穷,而其伴生的数据安全问题,一跃成为热门研究领域,作为安全领域的基石,密码学具有重要的研究价值。传统公钥密码体制中,通常是采用权威机构颁发证书来管理用户的公钥,但是同时这也导致了额外的通信、存储开支。为了减轻这些开销,标识密码体制应运而生,此时用户的公钥就是用户的唯一标识,比如手机号,微信号等,省略了证书校验过程。我国从2006开始了对标识密码的研究,国家密码局在2016年正式颁发了中国标识密码体制标准SM9算法规范,其在2017年更是进入了国际密码规范。虽然标识密码系统去掉了证书的开销,但是该模式下密钥生成中心（Key Generation Center,KGC）的权力较大,这样带来了新的开放性问题。对SM9算法的原理进行了研究探索,在此基础上分析其产生密钥托管和密钥撤销问题的来源。对密钥托管问题首先提出了一种基于多个KGC的方案,并分别介绍了多KGC联合生成主密钥的密钥协商方案和多KGC独立提供加密的密文混淆方案两种思路,保证用户的私钥不被第三方掌握。对这两个方案比较之后还进一步提出了基于密钥隐私机构的改进方案。对几种方案的计算复杂度作了对比,... 

【文章来源】：华中科技大学湖北省211工程院校985工程院校教育部直属院校

【文章页数】：55 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
1 绪论
    1.1 课题背景及研究意义
    1.2 研究现状
    1.3 论文主要工作和章节安排
2 基本理论知识
    2.1 密码学基础
    2.2 数学基础
    2.3 可证明安全性
    2.4 SM9 算法
    2.5 本章小结
3 SM9密钥托管问题研究
    3.1 设计思路
    3.2 密钥协商方案
    3.3 密文混淆方案
    3.4 基于密钥隐私机构的方案
    3.5 安全性分析
    3.6 应用场景
    3.7 本章小结
4 SM9密钥撤销问题研究
    4.1 基于云撤销机构的密钥撤销方案
    4.2 应用场景
    4.3 本章小结
5 总结与展望
    5.1 全文总结
    5.2 研究展望
致谢
参考文献


【参考文献】：
期刊论文
[1]程朝辉:自主研发密码新算法 占领信息安全制高点[J]. 张显龙.  中国信息安全. 2017(12)

博士论文
[1]基于标识的密码体制研究[D]. 张志.华中科技大学 2009



本文编号：3641521