需要推销自己做网站的公司,做网站年入多少,百度如何建设自己的网站,网站建设个人简历的网页IBC标识密码
PKI体系的几个问题#xff1a;
1#xff09; 发送方在发送信息前总需要先获取接收方的证书。
2#xff09; 在每收到一个证书后#xff0c;实体都需要验证证书的有效性。
3#xff09; 证书颁发和管理系统(PKI)非常复杂#xff0c;难以部署。
为了解决公…IBC标识密码
PKI体系的几个问题
1 发送方在发送信息前总需要先获取接收方的证书。
2 在每收到一个证书后实体都需要验证证书的有效性。
3 证书颁发和管理系统(PKI)非常复杂难以部署。
为了解决公钥难以管理的问题Shamir提出了基于标识的密码系统的概念IBC。在基于标识的密码系统中每个实体具有一个标识。该标识可以是任何有意义的字符串。但和传统公钥系统最大的不同是在基于标识的系统中实体的标识本身就用作实体的公开密钥这样系统就不再依赖证书和证书管理系统从而极大地简化了管理密码系统的复杂性。在提出IBC概念的同时Shamir提出了一个采用RSA算法的基于标识的签名算法(IBS)。
IBCIdentity-BasedCryptograph的缩写就是基于标识的密码体系。是PKI密码体系的最新发展从1984年以色列密码学家Shamir提出概念到实现论证经历了近20多年。2006年程朝辉博士、总参密码专家及中科院多位院士经过持续研究论证在2008年将IBC技术标准化为中国国家算法标准并获得国家商用密码管理局颁发的算法型号SM9。
IBC是在传统的PKI(公开密钥基础设施)基础上发展而来除了保有PKI的技术优点外主要解决了在具体安全应用中PKI需要大量交换数字证书的问题使安全应用更加易于部署和使用。IBC密码技术使用的是非对称密码体系加密与解密使用两套不同的密钥每个人的公钥就是他的身份标识比如email地址密钥管理简单那么给别人发送加密的电子邮件就非常方便了。 IBC标识密码的应用
首先IBC简化了管理。如果用PKI拥有1000个用户的一家组织要创建及维护1000个证书。与这些证书相关的密钥要不断更新旧密钥还要保存起来。持有证书的用户离开组织后就要撤销相关证书。因此撤销列表也要维护、发布及不断更新PKI的证书管理还会因为存档邮件而变得复杂。证书管理的最佳策略建议最好每年撤销证书为每个用户创建新证书。但现在许多公司需要把邮件保存一年有些是因为证券交易委员会规定的还有些是因为电子邮件通常作为诉讼的一部分被要求上交。如果你要将加密邮件保存三年同样也得将相应的密钥保存三年。
相比之下管理员使用IBC只需要管理用来为每个员工创建公钥和私钥的主密码和一组公共参数。IBC用一组信息取代了一千个证书。这些信息结合每个用户的电子邮件地址就可以创建惟一的密钥。如果对加密电子邮件进行解密管理员只需要该用户的电子邮件地址、公共参数和主密码。 IBC的第二个改进就是能够发送加密信息给没有数字证书的接收方。这样一来如果需要企业可以与客户和合作伙伴进行安全通信。通过在智能卡、UKey上部署IBC开发人员能够开发更安全、更适用、更具性价比的在线和离线企业通讯应用软件。这一技术适用的领域包括电子政府、电子和移动商务、安全文档的无线管理、访问控制、个人认证令牌等。
随着物联网应用的发展IBC技术的优势得到了发挥除了SM9算法外最具代表性的还有IPK即Identity Public Key轻量级密钥技术IPK是一种基于设备标识、实现点对点认证的非证书密码技术与PKI证书体系的密码基础完全相同都是基于ECC算法SM9是一种双线性对算法所以从现有的PKI的兼容性角度IPK具有更好的兼容性在使用中与PKI体系的兼容性更好、延续性更强。 IBC标识密码产品 密码卡渔翁 百密邮 百密柜百密柜通过标识密码技术保护用户存储安全。支持通过国密局的认证标准算法可广泛应用于政府、企事业单位、军工、银行、证券等。 百密盾 安全接入系统安全中间件 IBC密钥管理平台 密九邮、通系列奥联
