基于身份的安全电子邮件系统  

作　　者：刘丹[1] 刘畅[1] 宋樵[1] 

机构地区：[1]北京理工大学,北京100081

出　　处：《信息网络安全》2010年第5期64-66,共3页Netinfo Security

摘　　要：基于证书的公钥密码体制的证书管理十分繁琐且系统开销很大。而在基于身份的公钥密码体制(IBE,ID Based Encrypt)中,用户的公钥可以通过标识用户身份的任何字符串直接计算得到,免去了繁琐的证书管理和传输,因而受到广泛重视。本文主要研究了基于身份的公钥密码体制基本原理,使用MIRACL大数库实现了基于身份的私钥提取算法、加密算法和数字签名算法,形成相应的算法库,并以此为基础开发了私钥生成中心(PKG,Private Key Generator)、基于身份的安全电子邮件客户端软件。考虑到可能存在的安全问题,我们引人了双因子认证。

关 键 词：基于身份的公钥密码体制 数字签名 私钥生成中心 安全电子邮件客户端 双因子认证 

分 类 号：TP393.098[自动化与计算机技术—计算机应用技术]