一种基于完全分布式系统的密码安全体制研究

摘要

提出了一个基于有限域上离散对数的身份认证和密钥协商体制,该体制不仅克服了传统的基于PKI/CA密码体制的公钥管理复杂性,也消除了CA认证中心带来的通信瓶颈问题.同时,该体制能很好地适用于AdHoc和DPLinux等完全分布式系统环境.对该密码安全体制进行安全分析后表明:该体制能有效地抵御网络中的消息重放攻击和中间人攻击,并在实际应用中有较高的可行性.