基于CPK的网上银行安全交易认证系统的研究

论文摘要

网上银行的发展支撑着整个电子商务的发展,网络世界的安全已经成为实现网上交易的关键。尽管诸如公开密钥体系PKI、身份识别与CA认证、SSL数据加密协议和HTTPS安全超文本传输协议等技术都已经很成熟,但是在无序的网络世界中,密钥管理问题始终是一大难题。采用基于标识的组合公钥算法CPK,可以用很小的资源生成数以万亿计的密钥,同时也能为认证系统的芯片化创造条件。以网上银行的安全认证和交易系统为研究对象,结合U-Key认证技术,采用CPK体制下的基于标识的复合密钥技术,给出了一种基于CPK的网上银行安全交易系统。对比分析了目前的主流公开密钥体系PKI认证体系与CPK认证体系的主要特点和安全特征,结合椭圆曲线加密原理,设计出了一种基于CPK的网上交易认证系统的总体架构。介绍了基于CPK的认证系统中的密钥管理系统的结构设计,并给出了基于CPK的认证系统中主要用到的相关协议;采用标识密钥和随机密钥组成的复合密钥,解决了密钥间的线性相关性的问题,增强了抗共谋攻击的能力。阐述含有CPK智能安全芯片的U-Key以及其主要工作内容,并详细分析了基于CPK的网上安全交易认证系统的具体实现流程,对整个交易认证系统的安全性作了综合性分析,具有安全实用的特点。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 课题背景及意义
• 1.2 国内外研究现状及发展趋势
• 1.3 本文的主要工作
• 1.4 本文章节安排
• 2 CPK 及基于 CPK 的认证系统结构
• 2.1 引言
• 2.2 PKI 和 CPK 的对比分析
• 2.3 ECC-CPK 原理
• 2.4 基于 CPK 的认证系统的总体结构
• 2.5 本章小结
• 3 基于 CPK 的认证系统的密钥管理及协议设计
• 3.1 引言
• 3.2 密钥管理模块架构设计
• 3.3 密钥管理系统的子模块设计
• 3.4 基于 CPK 的认证系统的相关协议
• 3.5 本章小结
• 4 基于 CPK 的网上安全交易系统认证流程的实现
• 4.1 引言
• 4.2 基于CPK 的网上交易认证系统的设计思想
• 4.3 基于CPK 的网上交易系统认证流程
• 4.4 系统的安全性分析
• 4.5 本章小结
• 5 全文总结及展望
• 5.1 全文总结
• 5.2 展望
• 致谢
• 参考文献
• 附录 攻读学位期间发表学术论文目录