一種基于ECC的消息安全交換方案

1856865 2008-12-16 | rar | 333 | 次下載 | 3積分

普通下載普通下載

資料介紹

提出一種基于ECC的消息安全交換方案，實現建立在ECC之上的消息安全交換的數字簽名和加密消息的會話密鑰交換。利用有限域上橢圓曲線點群中的離散對數問題的難解性來增強協議的安全性。通信的各方產生自己的私鑰和公鑰對，用戶的證書由CA簽發后交給用戶保存，交換的消息和簽名等信息采用壓縮加密傳輸，避免了消息在傳輸的過程中被第三者竊取或篡改，保證了數據的機密性、完整性和不可否認性。
關鍵詞數字簽名; 橢圓曲線密碼體制; 消息交換; 安全協議

消息交換(電子文檔、電子郵件等)是網絡中的主要應用功能之一。網絡中未經安全處理的消息容易被未授權地復制、修改甚至偽造，參與消息交換的雙方事后對交換的消息予以否認等。因此，如果沒有安全的消息交換協議保障，通過網絡交換平臺傳輸的消息就很難保證在傳輸的過程中未受篡改或偽造，即未經安全處理的消息其保密性、完整性和不可否認性等往往得不到保證。
目前國內外在網絡信息交換應用研究方面的一個重要成果是Pretty Good Privacy (PGP)[1]，它是公鑰密碼體制[2]和對稱密鑰體制相結合的一個典型應用，廣泛應用于簽名和加密重要文件及發送、接收加密的電子郵件，以保證它們在網絡上的安全傳輸。PGP采用一種RSA或DSS和傳統加密的IDEA雜合算法，對電子郵件進行簽名和壓縮加密。PGP設計的基本思想是對待發送的電子郵件進行簽名，然后隨機生成一個密鑰(每次加密不同)，用IDEA算法對郵件和簽名加密，隨機密鑰用RSA算法加密。接收方同樣用RSA解密出該隨機密鑰，再用IDEA解密郵件和簽名。這樣的鏈式加密做到了既有RSA體系的保密性，又有IDEA算法的快捷性。本文借鑒該設計思想，用ECC實現收發兩方的雙向認證、消息的數字簽名和驗證、公鑰證書的分發和隨機加密密鑰的交換等，提出了一個有效、安全的消息交換方案。