• 现行
  • 正在执行有效
  • 2019-09-06 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 11770-4:2017/Amd 1:2019 EN Information technology - Security techniques - Key management - Part 4: Mechanisms based on weak secrets - Amendment 1: Unbalanced Passwor_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 11770-4:2017/AMD 1:2019 EN
  • 标准名称：信息技术 安全技术 密钥管理 第4部分：基于弱机密的机制 修订案 1：基于身份的密码系统（UPAKA-IBC）的非平衡密码-验证密钥协议
  • 英文名称：Information technology — Security techniques — Key management — Part 4: Mechanisms based on weak secrets — Amendment 1: Unbalanced Password-Authenticated Key Agreement with Identity-Based Cryptosystems (UPAKA-IBC)
  • 标准状态：现行
  • 发布日期：2019-09-06

文档简介

ISO/IEC11770-4:2017/Amd1:2019ENInformationtechnology—Securitytechniques—Keymanagement—Part4:Mechanismsbasedonweaksecrets—Amendment1:UnbalancedPassword-AuthenticatedKeyAgreementwithIdentity-BasedCryptosystems(UPAKA-IBC)主要介绍了基于身份的密码系统（IBC）的平衡密码协议（UPAKA-IBC）机制。它是一种基于弱秘密的机制，用于在通信双方之间建立安全的密钥交换和密钥管理。

UPAKA-IBC机制在非对称加密密钥协商中采用了一种基于身份的方法，使得协议能够利用通信方的公开身份信息生成密钥。这为公共身份管理提供了一种更加灵活和高效的解决方案。协议在确保通信方身份的真实性、保护通信密钥的安全性等方面有着重要的作用。

UPAKA-IBC协议涉及到三个参与者：Alice、Bob和公钥基础设施（PKI）机构CA。Alice和Bob之间的密钥协商过程如下：

1.Alice生成一个随机的弱秘密，该弱秘密被用作生成基于身份的密钥对的一部分。

2.Alice将她的公开身份信息发送给CA，并请求为其生成一个公钥证书。

3.CA验证Alice的身份信息并生成一个公钥证书，该证书包含Alice的公钥和私钥。

4.Alice将公钥证书发送给Bob。

5.Bob使用自己的私钥从公钥证书中解密出Alice的公钥，并将其存储在本地密钥库中。

6.Bob和Alice通过使用各自的公钥和UPAKA-IBC协议中的其他机制（如对称加密、数字签名等）进行通信，确保密钥的安全性和身份的真实性。

UPAKA-IBC机制具有以下优点：

1.无需存储私钥，降低了密钥管理的复杂性。

2.无需交换私钥，降低了密钥泄露的风险。

3.适用于大规模网络环境，因为基于身份的方法可以降低密钥协商的成本和复杂性。

然而，UPAKA-IBC机制也存在一些限制和

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论