基于身份的加密方案解決了傳統(tǒng)公鑰加密體制在證書管理方面的不足,使基于身份的加密方案能適應(yīng)物聯(lián)網(wǎng)輕量級的環(huán)境。針對基于身份加密在物聯(lián)網(wǎng)環(huán)境中的應(yīng)用存在密鑰托管和跨域認證等問題,提出一種分層的基于身份加密（Hierarchical Identity-Based Encryption,HIBE）的物聯(lián)網(wǎng)環(huán)境下多私鑰生成機構(gòu)（Private Key Generator,PKG）聯(lián)合跨域認證及通信機制HIBE-MPJ（Hierarchical Identity-Based Encryption-Multiple Private Key Generator Joint）。HIBE-MPJ使用不同信任域的PKG作為跨域認證時的信任網(wǎng)關(guān),通過密鑰共享解決不同信任域PKG的密鑰托管問題,并建立安全的通信密鑰協(xié)商機制,使得不同系統(tǒng)參數(shù)的兩個物聯(lián)網(wǎng)信任域內(nèi)的用戶節(jié)點能互相認證,并提高通信時的效率。隨后對認證過程給出了正確性分析,并分析了該方案在隨機預言模型下的安全性,并加以實驗測試分析,實驗結(jié)果表明,HIBE-MPJ具有安全性及可行性。最后通過理論證明和構(gòu)建物聯(lián)網(wǎng)環(huán)境進行實驗測試,實驗結(jié)果表明HIBE-MP... 

【文章來源】：南京郵電大學學報(自然科學版). 2020,40(04)北大核心

【文章頁數(shù)】：10 頁

【部分圖文】：

B本地初始化圖

隨后A將會向B進行認證請求,進行前述的模擬認證通信過程,在對各自的簽名信息加以驗證后可以看到經(jīng)過加密后的會話密鑰、以及解密后的會話密鑰。A使用解密所得的會話密鑰加密明文消息“wuhan fight”并向B發(fā)送,如圖7所示。B收到A發(fā)送的加密信息后同樣使用協(xié)商所得的會話密鑰進行解密,結(jié)果如圖8所示,可以驗證本文方案的可行性。

B解密結(jié)果圖

【參考文獻】：
期刊論文
[1]淺談密碼學與信息安全[J]. 王劍鋒,張應(yīng)輝,馬華.  西安文理學院學報(自然科學版). 2020(01)
[2]一種無密鑰托管的基于身份的在線/離線加密方案[J]. 何能強,李葉,張華.  信息安全學報. 2018(02)
[3]基于身份的分級加密算法在醫(yī)療平臺中的應(yīng)用[J]. 賈王晶.  計算機產(chǎn)品與流通. 2018(02)
[4]基于IBE加密算法的遠程抄表系統(tǒng)的優(yōu)化[J]. 王力,呂秀賓.  無線電通信技術(shù). 2016(01)
[5]基于身份的新型密鑰托管方案[J]. 蕭萍.  自動化與儀器儀表. 2015(04)
[6]基于HIBE的電子政務(wù)系統(tǒng)安全解決方案[J]. 梁潘,馮朝勝.  計算機工程與設(shè)計. 2011(03)
[7]IBE-XKMS:一個基于XML的IBE密鑰管理服務(wù)體系[J]. 陳鐵明,李偉,蔡家楣,馬世龍.  電信科學. 2010(07)

碩士論文
[1]基于身份的郵件加密系統(tǒng)[D]. 孫永麗.南京師范大學 2017
[2]基于IBE技術(shù)的郵件加解密系統(tǒng)設(shè)計與實現(xiàn)[D]. 張亞文.西南科技大學 2016
[3]基于身份的公鑰加密方案的研究與實現(xiàn)[D]. 馬添軍.山西大學 2016
[4]基于格困難問題的公鑰密碼算法研究[D]. 吳艷芳.北京郵電大學 2013
[5]基于HIBE的軟件保護技術(shù)研究[D]. 黃亞妮.武漢理工大學 2011



本文編號：3559808