基于IBE的群组加密技术研究

发布时间：2021-08-15 13:05

　　针对简单的密钥共享方案并不适用于群组成员动态更新的情况,以及现今标准应用无法有效地支持群组加密的问题,研究一个基于身份加密（identity based encryption,IBE）的群组密码系统,该系统主要包括标识与群组管理系统、支持群组加密的IBE加密服务提供程序（cryptographic service provider,CSP）、密码服务器三大模块.用户可以在标识与群组管理系统上注册安全的个人和群组标识以及注销泄露的私钥所对应的不可用标识,同时用户可以创建、加入、退出、管理、解散群组等.支持群组加密的IBE CSP和密码服务器均支持群组加解密以及群组共享密钥自动更新的功能,2种解密方式互相兼容,用户可以自行选择.由于大多标准应用并不支持IBE算法,且IBE没有类似证书吊销功能来应对密钥泄露的情况.设计伪RSA数字证书,将该群组密码系统成功应用到标准应用Exchange中,并对群组标识加上时间策略和索引策略,形成拓展群组标识来更新、恢复或者销毀密钥,可以适用于群组成员动态更新的情况. 

【文章来源】：信息安全研究. 2019,5(10)

【文章页数】：5 页

【部分图文】：

图１系统结构图??

【参考文献】：
期刊论文
[1]Web网站SSL/TLS协议配置安全研究[J]. 胡仁林,张立武.  计算机系统应用. 2017(10)
[2]浅谈PKI数字证书在WEB系统中的安全应用[J]. 谢跃伟.  中国新通信. 2017(07)
[3]一种基于IBE加密技术的移动文件共享系统[J]. 宋深,刘雪冬,龙毅宏.  软件. 2017(03)
[4]标准模型下适应性安全的BF-IBE方案[J]. 王学庆,薛锐.  密码学报. 2017(01)
[5]无证书多接收者多消息签密机制[J]. 周彦伟,杨波,张文政.  计算机学报. 2017(07)



本文编号：3344607