基于身份的公钥体系架构的研究

本课题将主要针对基于身份的公钥体制架构的理论研究与算法实现：包括双线性配对算法，奇异椭圆曲线的选取，曲线上的Gap Diffie-Hellman群的选择。在此基础上，建立基于身份的公钥体制架构，并在此架构下提出各种基于身份的加密算法、签名算法、密钥协商及密钥托管等算法。最后将各种算法运用于电子商务与电子政务中。基于身份的公钥体制架构抛开了传统的基于CA证书机构的公钥体系模型，把用户的身份信息当作其公钥，一个可信赖的中心负责向用户颁发与其身份公钥对应的私钥。每个用户则只需保存其他用户的身份信息，通过加上使用期限以及其他的附加信息，可以自动实现公钥的生成、定期更新、撤消。无需CA证书机构生成公钥证书、对证书进行签名、对证书进行发放、管理、更新、撤消等繁杂的管理操作。此外，可信赖的中心又具有天然的密钥托管中心的功能。基于身份的公钥体制的以上特点保证了它以后广泛的应用前景。