本文選題：基于身份加密 + 安全套接層��； 參考：《南京理工大學(xué)》2017年碩士論文

【摘要】：信息化和廣泛的互聯(lián)網(wǎng)作為這個(gè)時(shí)代的重要特點(diǎn)越來(lái)越深刻地影響著人們的生產(chǎn)和生活。互聯(lián)網(wǎng)的廣泛使用也伴隨著此起彼伏的網(wǎng)絡(luò)安全事件。SSL協(xié)議作為保障互聯(lián)網(wǎng)通信安全的及其重要的基礎(chǔ),在過(guò)去的二十年里已經(jīng)發(fā)揮了重要的作用。眾所周知,現(xiàn)行的SSL協(xié)議采用的基于證書(shū)的公鑰密碼系統(tǒng)存在證書(shū)管理繁難的缺點(diǎn)。基于無(wú)證書(shū)公鑰密碼體制,可以在使用方面具有很大的便利性,這為保障非典型互聯(lián)網(wǎng)環(huán)境的移動(dòng)自組織網(wǎng)絡(luò)或車(chē)聯(lián)網(wǎng)中的通信安全尤為重要。本文研究了將基于無(wú)證書(shū)的公鑰密碼方法用于SSL協(xié)議的擴(kuò)展、實(shí)現(xiàn)和應(yīng)用方面的問(wèn)題,具體開(kāi)展了以下工作:(1)對(duì)基于雙線(xiàn)性對(duì)的身份的密碼體制IBE以及無(wú)證書(shū)密碼體制CL-PKC的原理進(jìn)行了闡述,在此基礎(chǔ)上詳細(xì)陳述了基于PBC密碼函數(shù)庫(kù)實(shí)現(xiàn)CL-PKC相關(guān)計(jì)算的實(shí)現(xiàn)細(xì)節(jié),并對(duì)實(shí)現(xiàn)的密碼算法進(jìn)行了詳細(xì)的性能測(cè)試和分析比較;(2)利用CL-PKC對(duì)SSL協(xié)議進(jìn)行擴(kuò)展的主要任務(wù)是對(duì)SSL的握手過(guò)程進(jìn)行修改,使得擴(kuò)展后的SSL協(xié)議能夠支持CL-PKC的密碼體制,并在其他的方面兼容原有的SSL的協(xié)議。論文在實(shí)現(xiàn)了對(duì)SSL握手協(xié)議的擴(kuò)展的基礎(chǔ)上,詳細(xì)闡述了在廣泛使用的開(kāi)源項(xiàng)目OpenSSL上實(shí)現(xiàn)上述協(xié)議的過(guò)程,并對(duì)相關(guān)實(shí)現(xiàn)后的測(cè)試及其結(jié)果進(jìn)行了介紹。相關(guān)結(jié)果表明了增加了 CL-PKC公鑰密碼功能的SSL協(xié)議運(yùn)行的正確性。(3)為了驗(yàn)證本文提出的CL-PKC-SSL協(xié)議及其基于OpenSSL的軟件實(shí)現(xiàn)的正確性和有效性,也為解決自組織網(wǎng)絡(luò)中安全文件傳輸應(yīng)用需要,采用FTP文件傳輸作為示例應(yīng)用,設(shè)計(jì)開(kāi)發(fā)了支持CL-PKC-SSL協(xié)議的FTP服務(wù)器和客戶(hù)端軟件,并對(duì)軟件運(yùn)行的情況和結(jié)果進(jìn)行了分析。相關(guān)結(jié)果表明所設(shè)計(jì)與開(kāi)發(fā)的CL-PKC-SSL協(xié)議的正確性和有效性。論文最后對(duì)全文進(jìn)行了總結(jié),并對(duì)下一步以及進(jìn)一步研究的問(wèn)題進(jìn)行了展望。
[Abstract]:As an important characteristic of this era, information technology and extensive Internet are more and more deeply affecting people's production and life. The widespread use of the Internet has been accompanied by successive network security incidents. SSL protocol as an important basis to ensure the security of Internet communications has played an important role in the past two decades. It is well known that the certificate-based public key cryptosystem used in the current SSL protocol is difficult to manage. Based on the certificate-free public key cryptosystem, it is very convenient to use it, which is very important for the security of mobile ad hoc network or vehicle network in atypical Internet environment. In this paper, we study the extension, implementation and application of SSL protocol based on certificate-free public key cryptography. The following work is carried out: (1) the principle of IBE based on bilinear pair identity and CL-PKC without certificate is expounded. On this basis, the details of the implementation of CL-PKC related calculation based on PBC cryptosystem library are described in detail. The main task of extending the SSL protocol with CL-PKC is to modify the handshake process of SSL, so that the extended SSL protocol can support the cryptosystem of CL-PKC. And in other ways compatible with the original SSL protocol. On the basis of the extension of SSL handshake protocol, this paper expatiates the process of implementing the above protocol on the widely used open source project OpenSSL, and introduces the test and results of the related implementation. The related results show that the SSL protocol, which adds the function of CL-PKC public key cryptography, is correct. In order to verify the correctness and validity of the proposed CL-PKC-SSL protocol and its software implementation based on OpenSSL. In order to solve the need of secure file transfer application in ad hoc network, FTP server and client software supporting CL-PKC-SSL protocol are designed and developed by using FTP file transfer as an example application, and the running situation and result of the software are analyzed. The results show that the CL-PKC-SSL protocol designed and developed is correct and effective. Finally, the paper summarizes the full text, and prospects for the next step and further research.
【學(xué)位授予單位】：南京理工大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王挺,呂述望;公鑰密碼在智能IC卡中的應(yīng)用[J];微計(jì)算機(jī)應(yīng)用;2000年04期

2 殷新春,張寶華;公鑰密碼中大數(shù)模冪的并行窗口算法[J];計(jì)算機(jī)工程與應(yīng)用;2004年18期

3 葉生勤;林德敬;;國(guó)內(nèi)外公鑰密碼理論與技術(shù)的研究現(xiàn)狀及發(fā)展趨勢(shì)[J];山東通信技術(shù);2005年04期

4 葉生勤;;公鑰密碼理論與技術(shù)的研究現(xiàn)狀及發(fā)展趨勢(shì)[J];計(jì)算機(jī)工程;2006年17期

5 管海明;;公鑰密碼如何應(yīng)對(duì)量子計(jì)算的挑戰(zhàn)?[J];信息安全與通信保密;2007年08期

6 楊炫;黃彬;;一種高性能公鑰密碼計(jì)算構(gòu)件的研究與應(yīng)用[J];電腦知識(shí)與技術(shù);2008年33期

7 齊巖;陳冰冰;;公鑰密碼在電子商務(wù)中的應(yīng)用[J];科技信息(科學(xué)教研);2008年04期

8 潘紅艷;;大素?cái)?shù)在公鑰密碼中的應(yīng)用及概率生成法的可行性[J];黃石理工學(xué)院學(xué)報(bào);2009年05期

9 李東風(fēng);魏明欣;李偉平;;基于代理的公鑰密碼應(yīng)用系統(tǒng)設(shè)計(jì)[J];信息安全與通信保密;2011年09期

10 汪廣舟;;移動(dòng)網(wǎng)絡(luò)中公鑰密碼的研究[J];現(xiàn)代計(jì)算機(jī)(專(zhuān)業(yè)版);2013年31期

相關(guān)會(huì)議論文 前2條

1 李書(shū)旺;蔡樹(shù)雄;;具有識(shí)別用戶(hù)能力的公鑰密碼體系[A];第四次全國(guó)計(jì)算機(jī)安全技術(shù)交流會(huì)論文集[C];1989年

2 周加法;李益發(fā);;基于身份公鑰密碼的一種新型密鑰托管方案[A];2005通信理論與技術(shù)新進(jìn)展——第十屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2005年

相關(guān)重要報(bào)紙文章 前1條

1 周仁;ePase把好身份關(guān)[N];中國(guó)計(jì)算機(jī)報(bào);2001年

相關(guān)博士學(xué)位論文 前10條

1 甄平;基于Chebyshev多項(xiàng)式的公鑰密碼及相關(guān)研究[D];北京科技大學(xué);2016年

2 袁峰;多變量公鑰密碼的設(shè)計(jì)與分析[D];西安電子科技大學(xué);2010年

3 王保倉(cāng);幾類(lèi)快速公鑰密碼的設(shè)計(jì)與分析[D];西安電子科技大學(xué);2006年

4 張瑞;基于橢圓曲線(xiàn)密碼的無(wú)證書(shū)公鑰密碼研究[D];武漢大學(xué);2011年

5 王后珍;擴(kuò)展MQ密碼體制的構(gòu)造理論研究[D];武漢大學(xué);2010年

6 拾以娟;基于身份的公鑰密碼學(xué)關(guān)鍵問(wèn)題研究[D];上海交通大學(xué);2007年

7 王鳳和;后量子安全的格公鑰密碼設(shè)計(jì)[D];西安電子科技大學(xué);2012年

8 張樂(lè)友;可證明安全公鑰密碼方案的設(shè)計(jì)與分析[D];西安電子科技大學(xué);2009年

9 王鑫;基于多變量多項(xiàng)式的公鑰密碼方案研究[D];西安電子科技大學(xué);2009年

10 楊e，

本文編號(hào)：1829192