摘要 | 第5-6页 |
Abstract | 第6页 |
1 绪论 | 第10-18页 |
1.1 研究背景与意义 | 第10-11页 |
1.2 国内外研究现状 | 第11-15页 |
1.2.1 基于身份的公钥密码进展情况 | 第11-13页 |
1.2.2 SSL协议应用和发展情况 | 第13-15页 |
1.3 论文组织架构 | 第15-18页 |
1.3.1 研究内容 | 第15页 |
1.3.2 组织安排 | 第15-18页 |
2 相关技术基础 | 第18-28页 |
2.1 对称密钥算法 | 第18页 |
2.2 公开密钥算法 | 第18-21页 |
2.2.1 公钥密码体制 | 第18-19页 |
2.2.2 RSA算法 | 第19页 |
2.2.3 ECC椭圆曲线算法 | 第19-21页 |
2.3 其他公钥密码相关理论 | 第21-22页 |
2.3.1 离散对数问题 | 第21页 |
2.3.2 双线性配对 | 第21-22页 |
2.3.3 哈希算法 | 第22页 |
2.4 常见的公钥管理方案 | 第22-25页 |
2.4.1 基于证书的密钥管理方案 | 第22-24页 |
2.4.2 基于身份的密钥管理方案 | 第24-25页 |
2.5 SSL协议基础 | 第25-27页 |
2.5.1 SSL握手协议 | 第25-27页 |
2.5.2 记录协议 | 第27页 |
2.5.3 SSL警报协议 | 第27页 |
2.6 本章小结 | 第27-28页 |
3 无证书密码体制及其软件实现 | 第28-46页 |
3.1 基于身份的公钥密码体制 | 第28-29页 |
3.1.1 IBE的基本框架 | 第28页 |
3.1.2 Boneh-Franklin IBE (BF-IBE) | 第28-29页 |
3.1.3 IBE的密钥托管问题分析 | 第29页 |
3.2 无证书公钥密码体制CL-PKC | 第29-33页 |
3.2.1 基于无证书的密钥管理方案 | 第29-30页 |
3.2.2 密钥的更新 | 第30-31页 |
3.2.3 用户节点的撤销 | 第31页 |
3.2.4 安全性分析 | 第31-33页 |
3.3 CL-PKC的软件设计 | 第33-35页 |
3.3.1 PKG的整体程序设计 | 第33-34页 |
3.3.2 用户生成完整公私钥 | 第34-35页 |
3.4 CL-PKC算法的具体实现 | 第35-45页 |
3.4.1 PBC库的配对操作 | 第35-38页 |
3.4.2 CL-PKC算法的实现 | 第38-40页 |
3.4.4 CL-PKC算法的编译和运行 | 第40-42页 |
3.4.5 性能分析 | 第42-45页 |
3.5 本章小结 | 第45-46页 |
4 基于CL-PKC的SSL协议与实现 | 第46-64页 |
4.0 SSL握手协议 | 第46-48页 |
4.1 基于CL-PKC的SSL握手协议 | 第48-51页 |
4.1.1 单向认证的CL-PKC-SSL握手协议 | 第48-50页 |
4.1.2 双向认证的CL-PKC-SSL握手协议 | 第50-51页 |
4.2 CL-PKC-SSL握手协议的实现 | 第51-59页 |
4.2.1 OpenSSL的基本介绍 | 第51-52页 |
4.2.2 OpenSSL建立连接的过程 | 第52-54页 |
4.2.3 SSL握手协议的实现细节 | 第54-57页 |
4.2.4 基于OpenSSL源代码的扩展和改进 | 第57-59页 |
4.3 测试及其结果分析 | 第59-62页 |
4.4 本章小结 | 第62-64页 |
5 采用CL-PKC-SSL协议的安全FTP应用 | 第64-74页 |
5.1 FTP协议概述 | 第64页 |
5.2 基于CL-PKC-SSL的FTP应用的设计与实现 | 第64-66页 |
5.3 演示实验情况 | 第66-71页 |
5.4 抓包结果分析 | 第71-72页 |
5.5 本章小结 | 第72-74页 |
6 总结与展望 | 第74-76页 |
6.1 总结 | 第74页 |
6.2 不足与展望 | 第74-76页 |
致谢 | 第76-78页 |
参考文献 | 第78-82页 |
附录 | 第82页 |