信息网络安全
信息網絡安全
신식망락안전
Netinfo Security
2015年
10期
32-39
,共8页
公钥密码体制%基于身份的加密体制%大整数分解%离散对数问题%整数剩余
公鑰密碼體製%基于身份的加密體製%大整數分解%離散對數問題%整數剩餘
공약밀마체제%기우신빈적가밀체제%대정수분해%리산대수문제%정수잉여
public-key cryptosystem%identity-based encryption%large integer factorization%discrete logarithm problem%integer residuosity
近年来，基于身份的密码体制研究受到了广泛关注。不同于传统公钥密码体制，基于身份的加密体制（IBE）可直接利用用户的身份标识作为公钥，不需要使用数字证书，密钥管理简单，这使其成为公钥加密领域的一个研究热点。目前，已有的身份加密体制大多是基于椭圆曲线上的双线性对来构造的，然而双线性群上的乘法和指数运算较慢，参数选择过于复杂，导致计算效率较低，这使得基于双线性对构造的身份加密方案难以走向实用。传统公钥密码体制所依赖的标准大整数分解问题计算效率较好，是用于构造安全实用的基于身份的加密体制的另一个方向。文章综述了基于大整数分解的身份加密体制的最新研究进展，概述了基于身份的加密体制的定义和安全模型，总结了基于身份的加密体制的研究现状；对几种典型的基于大整数分解的身份加密算法进行了对比、分析，总结各算法的优劣；对基于身份的加密体制中存在的热点问题进行剖析，并提出有价值的问题供进一步研究。
近年來，基于身份的密碼體製研究受到瞭廣汎關註。不同于傳統公鑰密碼體製，基于身份的加密體製（IBE）可直接利用用戶的身份標識作為公鑰，不需要使用數字證書，密鑰管理簡單，這使其成為公鑰加密領域的一箇研究熱點。目前，已有的身份加密體製大多是基于橢圓麯線上的雙線性對來構造的，然而雙線性群上的乘法和指數運算較慢，參數選擇過于複雜，導緻計算效率較低，這使得基于雙線性對構造的身份加密方案難以走嚮實用。傳統公鑰密碼體製所依賴的標準大整數分解問題計算效率較好，是用于構造安全實用的基于身份的加密體製的另一箇方嚮。文章綜述瞭基于大整數分解的身份加密體製的最新研究進展，概述瞭基于身份的加密體製的定義和安全模型，總結瞭基于身份的加密體製的研究現狀；對幾種典型的基于大整數分解的身份加密算法進行瞭對比、分析，總結各算法的優劣；對基于身份的加密體製中存在的熱點問題進行剖析，併提齣有價值的問題供進一步研究。
근년래，기우신빈적밀마체제연구수도료엄범관주。불동우전통공약밀마체제，기우신빈적가밀체제（IBE）가직접이용용호적신빈표식작위공약，불수요사용수자증서，밀약관리간단，저사기성위공약가밀영역적일개연구열점。목전，이유적신빈가밀체제대다시기우타원곡선상적쌍선성대래구조적，연이쌍선성군상적승법화지수운산교만，삼수선택과우복잡，도치계산효솔교저，저사득기우쌍선성대구조적신빈가밀방안난이주향실용。전통공약밀마체제소의뢰적표준대정수분해문제계산효솔교호，시용우구조안전실용적기우신빈적가밀체제적령일개방향。문장종술료기우대정수분해적신빈가밀체제적최신연구진전，개술료기우신빈적가밀체제적정의화안전모형，총결료기우신빈적가밀체제적연구현상；대궤충전형적기우대정수분해적신빈가밀산법진행료대비、분석，총결각산법적우렬；대기우신빈적가밀체제중존재적열점문제진행부석，병제출유개치적문제공진일보연구。
Recently, research on identity-based encryption (IBE) has received extensive attentions. Different from the traditional public-key cryptosystem, IBE applies the user’s identity directly as a public key rather than the digital certiifcate, and the key management is simple, which makes the IBE become a research hotspot in the ifeld of public-key encryption. Nowadays, IBE is often constructed using bilinear pairing on elliptic curve. But the multiplication and exponential operations based on bilinear group are slow and inefficient, and the parameters selection is too complicated. Therefore, the IBE constructed based on bilinear pairing is not practical. The standard large integer factorization of the traditional public-key cryptosystem is better, which is the other direction for the construction of a safe and practical IBE. This paper describes the research progress of the IBE based on large integer factorization, introduces the definition and the security model of the IBE, and summarizes current research achievements on the IBE. This paper also compares and analyzes several typical IBE algorithms based on large integer factorization, and summarizes the advantages and disadvantages of each algorithm. In addition, this paper analyzes the hot issues of IBE, and puts forward some valuable problems for further research.
