一种基于EPID的安全OA系统  

Security OA System Based on EPID

作　　者：黄玉飞[1] 张文斌[1] 齐和平[1] 李鹏[1] 

机构地区：[1]中北大学电子与计算机科学技术学院,太原030051

出　　处：《办公自动化（综合月刊）》2012年第3期35-37,共3页Office Informatization

摘　　要：文章对OA系统中存在的安全问题进行了讨论,引人了一种新的基于远程匿名身份认证EPID模式,它能通过保存设备拥有者私密信息的硬件设施进行身份鉴定。一个嵌入EPID私密的硬件设备可以向远程机构证实它的有效性,而不必暴露自己的身份和其他私密信息。可以撤消一个签名的EPID私钥,即使不知道密钥的身份。同时,把EPID和其它的一些方法进行了对比。This paper discusses the security of OA system,It introduces the Enhanced PrivacyID scheme which enables the remote authentication of hardware device while preserving the privacy of the device owner.A hardware device with an EPID private key embedded can proveto a remote party that it is a valid device,without revealing its identity.It is possible to revoke an EPID private key that signed a message,even though the identity of the key is not known.We also compare EPID with other possible privacy techniques.

关 键 词：EPID 匿名 OA 零知识证明 双线性映射 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]