文档介绍：基于自证明公钥的文件安全传输系统的研究与实现
Research and realize of File Safe Transfer System Base
on Self-certified public keys
作者姓名吕强
学位类型高校教师在职硕士
学科、专业计算机应用技术
研究方向计算机网络与信息安全
导师及职称侯整风教授
2011 年 9 月
合肥工业大学
本论文经答辩委员会全体委员审查,确认符合合肥工业大学硕士
学位论文质量要求。
答辩委员会签名:( 工作单位、职称)
主席:
委员:
导师:
独创性声明
本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成
果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表
或撰写过的研究成果,也不包含为获得合肥工业大学或其他教育机构的学位或证书而
使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的
说明并表示谢意。
学位论文作者签名: 签字日期: 年月日
学位论文版权使用授权书
本学位论文作者完全了解合肥工业大学有关保留、使用学位论文的规定,有权保
留并向国家有关部门或机构送交论文的复印件和磁盘,允许论文被查阅和借阅。本人授
权合肥工业大学可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采
用影印、缩印或扫描等复制手段保存、汇编学位论文。
(保密的学位论文在解密后适用本授权书)
学位论文作者签名: 导师签名:
签字日期: 年月日签字日期: 年月日
学位论文作者毕业后去向:
工作单位: 电话:
通讯地址: 邮编:
基于自证明公钥的文件安全传输系统的研究与实现
摘要
随着计算机网络的快速发展,网络安全越来越受到人们的关注。公钥认证
技术提供了对公钥的真实性和有效性的担保,目前存在三种公钥认证方式:基
于证书的方式、基于身份的方式和基于自证明公钥的方式。相比于其他两种认
证方式,基于自证明公钥的认证方式避免了证书管理问题和密钥托管问题,因
此自证明公钥不仅具有重要的理论研究意义,而且具有良好的应用前景。
本文介绍了自证明公钥的基本原理,详细讨论了几种典型的自证明公钥方
案,分析了这些方案的优越性和不足之处。在此基础上,提出了一种基于自证
明公钥的文件安全传输方案。本文完成的主要工作如下:
(1)提出了一种基于自证明公钥的文件安全传输方案。在方案中,TC 和
用户协同产生用户的自证明公钥,TC 不需要产生公钥证书,也不参与身份认
证,文件传输双方通过简单的交互和计算实现身份认证。发送方将自己的公钥
和身份信息,以及私钥影子发送给接收方,接收方根据收到的信息和 TC 的公
钥来验证发送方的身份。认证过程中不需要 TC 参与,减少了对 TC 的依赖和
身份认证的开销,提高了方案的效率和安全性。
(2)根据文件传输双方的公钥和身份信息,以及会话标记计算出会话密钥,
实现了“一次一密”,会话密钥不需要通过网络传输,保证了密钥不会泄露。
密钥中加入了会话标记,该会话标记随机产生,保证每次文件传输使用不同的
密钥。
(3)在 WinXP 系统下,利用 Eclipse 和 BigInteger 类实现了该方案的
原型系统。实验结果表明,该方案是可行的和正确的。
关键词:公钥认证;自证明公钥;RSA;DES
Research and realize of File Safe Transfer System Base
on Self-certified public keys
Abstract
With the rapid development work, people have paid more and more
attention work security. Key authentication provides a guarantee of
public-key’s authenticity and availability, now there exist three kind of key
authentication: based on the certificate, based on the identity and based on the
self-certi