基于身份公钥体制的新型SSL协议设计与实现

摘要：

安全套接层(Secure Socket layer,SSL)协议是当前广泛使用的安全连接协议,现有SSL协议中的公钥密码大部分是基于证书服务来实现.基于身份加密为代表的新型非证书公钥体制可以在保证较高安全性的前提下,尽可能降低计算开销和网络负载,并避免对证书的管理.本文提出一种基于身份公钥体制的新型SSL协议IBE-SSL,并使用开源的OpenSSL库和PBC库对其进行实现,通信过程数据包捕获分析结果表明,所提的IBE-SSL协议在取消证书操作的基础上依然可以建立安全的SSL连接.

关键词：身份加密、安全套接层协议、证书、安全

分类号：TP311.1(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61472188,61602247;NSFC-通用技术基础研究联合基金资助项目U1636117;江苏省自然科学基金资助项目BK20150472,BK20160840;国家科技支撑计划项目2014BAH41B01;CCF-启明星辰“鸿雁”科研基金资助项目2016011;中央高校基本科研业务费专项资金资助项目30920140121006,30915012208

在线出版日期：2017-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：50-55