基于身份的密碼系統(tǒng)在無(wú)線(xiàn)城域網(wǎng)認(rèn)證中的研究.pdf

1、寬帶無(wú)線(xiàn)接入標(biāo)準(zhǔn)IEEE802.16提出了基于MAC層的保密與密鑰管理協(xié)議(PKM)解決安全問(wèn)題，利用傳統(tǒng)的基于X.509數(shù)字證書(shū)的密碼系統(tǒng)實(shí)現(xiàn)用戶(hù)接入認(rèn)證和授權(quán)。然而，傳統(tǒng)的密碼系統(tǒng)存在密鑰和證書(shū)管理繁瑣、代價(jià)昂貴。本文主要工作是關(guān)于利用基于身份的密碼學(xué)(IBC)保護(hù)寬帶無(wú)線(xiàn)接入安全的研究。本文開(kāi)始回顧了寬帶無(wú)線(xiàn)接入標(biāo)準(zhǔn)802.16的基本原理，安全體系(加密，認(rèn)證和密鑰管理)和設(shè)計(jì)上存在的問(wèn)題。其次，介紹了認(rèn)證的基本概念和典型的攻擊技

2、術(shù)(比如，數(shù)據(jù)源認(rèn)證和消息完整性)，并分析了802.16認(rèn)證協(xié)議存在的安全問(wèn)題及相應(yīng)的解決方法。接著，詳細(xì)地介紹了基于身份密碼學(xué)的發(fā)展，數(shù)學(xué)背景(雙線(xiàn)性對(duì)，計(jì)算復(fù)雜度)以及本文用到的基于身份的加密和簽名方案.然后，提出了不同于傳統(tǒng)基于數(shù)字證書(shū)的基于身份的無(wú)線(xiàn)接入認(rèn)證方案，并作了基本的安全性分析.最后，本文討論了在802.16無(wú)線(xiàn)環(huán)境下，基于身份信任關(guān)系的建立和管理問(wèn)題. 本文研究目標(biāo)，在IEEE802.16標(biāo)準(zhǔn)的框架內(nèi)應(yīng)用基于身