基于证书密码体制研究

在Eurocrypt'2003上，Gentry提出了基于证书密码体制，该体制为构建安全、高效的PKI提供了有效的方法。而公钥基础设施PKI是当前网络安全建设的基础和核心，因此，开展对基于证书密码体制的研究具有重要的理论意义和很强的实用价值。到目前为止，在基于证书密码体制的安全模型、高效加密和签名方案设计以及安全性证明等方面，仍然有很多亟待解决的问题值得深入研究。本项目以构建安全、高效的PKI为背景，针对目前基于证书密码体制中存在的问题，着重研究基于证书密码体制的安全模型和可证安全方法，设计安全、高效的基于证书加密方案和签名方案并在随机预言模型和标准模型下证明方案的安全性，对所提出方案的计算代价和通信代价进行定量分析。解决基于证书密码体制中的通用构造、执行效率、易受密钥替换攻击和标准模型下的安全证明等关键技术问题。本项目研究将有望解决上述难题，为基于证书密码体制实用化提供技术支撑。