基于ECC算法的Wimax系统证书改进  

Improved digital certificate mechanism based on ECC in WiMax system

作　　者：肖育雄[1] 黄书强[2] 杨亚涛[3] 权维[3] 

机构地区：[1]中国科学院研究生院工程教育学院,北京100049 [2]华南理工大学计算机科学与工程学院,广州510640 [3]北京电子科技学院通信工程系,北京100070

出　　处：《计算机应用》2009年第1期288-290,共3页journal of Computer Applications

基　　金：国家973计划项目(2007CB310704);广东省教育部产学研项目(2008B090500051);北京电子科技学院信息安全与保密重点实验室资助项目

摘　　要：X.509数字证书机制是WiMax网络和用户之间进行相互认证的基本手段。基于椭圆曲线加密(ECC)算法对采用RSA算法的X.509证书进行了改进,提出了初步的改进思路和实现方案,并对改进后的证书性能进行了分析。分析表明改进后的X.509证书的在维持其原本的运行机制的基础上,提高了攻击者伪造用户数字证书的难度,进一步提高了IEEE802.16e标准下的双向认证的安全性。X. 509 digital certificate provides a basic means for mutual authentication between the subscriber station （SS） and base station （BS） in WiMax network. X. 509 digital certificate was improved by Elliptic Curve Cryptography （ECC） algorithm. Its improving principle and implementation scheme were proposed. The performance analysis shows that the working mechanism of primitive X. 509 digital certificate is maintained, moreover, the security of mutual authentication in IEEE802. 16e is guaranteed.

关 键 词：网络安全 WIMAX X.509证书 椭圆曲线加密 认证 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]