摘要: 在网络得到快速发展的现代社会，人们越来越重视网络上信息的安全问题。PKI(Public Key Infrastructure公钥基础设施)是目前解决信息安全问题最有效的技术。PKI中最基本的元素是数字证书，所有安全的操作主要通过数字证书来实现。这就要求必须有一个网... 展开 在网络得到快速发展的现代社会，人们越来越重视网络上信息的安全问题。PKI(Public Key Infrastructure公钥基础设施)是目前解决信息安全问题最有效的技术。PKI中最基本的元素是数字证书，所有安全的操作主要通过数字证书来实现。这就要求必须有一个网络上各证书持有方都信任的机构，专门负责数字证书的发放和管理，这个机构就是证书认证中心(Certificate Authority)。 论文基于椭圆曲线密码体制对无可信中心的CA方案进行研究，主要完成了以下几个方面的工作： (1)基于门限秘密共享的签名方案一般分为需要可信中心和不需要可信中心两类。由于在许多特定的应用环境下，一个可被所有成员信任的中心并不存在。因此，不需要可信中心的门限签名方案就显得尤为必要。论文在已有方案[14,15]基础上，对一种无需可信中心的(t，n)门限签名方案进行了改进，实现了在签名过程中不会被外部攻击者欺诈，同时也防止了内部恶意组成员的欺诈。 (2)传统的CA方案中，各影子服务器的子密钥是由一个可信中心产生，而在许多特定情况下，一个可被所有成员信任的可信中心并不存在。因此论文结合文献[21]的系统结构，提出了一种基于ECC的无可信中心(t,n)门限签名方案，并应用到认证中心CA中，保证入侵者入侵部分部件并不能得到CA系统的私钥，这样使得CA能够容忍入侵，从而设计了具备分布式和冗余结构的PKI／CA系统。 (3)容侵的密钥分发服务器的设计避免了传统集中式密钥分发方法中所存在的单点故障问题，并且在相同安全强度下，ECC协议具有通讯量小，计算效率高等特点，论文提出了一种基于ECC的分布式的会议密钥分发方案。 (4)利用Java构建实验平台，设计了一种变形的椭圆曲线数字签名算法T_ECDSA的数字签名系统。分析表明该数字签名算法T_ECDSA是有效的。 收起