轻量级标识密钥技术报告V2.pdf

简介：
本技术报告详述了轻量级标识密钥技术的最新进展，包括设计原理、应用场景及安全评估，适用于物联网设备的身份认证与数据加密需求。 《轻量级标识密钥技术在物联网终端的应用研究报告》由南京讯石、中国信通院、华北电力大学及北京航天航空大学等多个单位联合研究完成。该报告对密钥自动化分发管理、密码设备、应用接口以及应用场景进行了深入的技术探讨，并提出了基于IPK（Identity-based Public Key，标识公钥）的轻量级密钥技术在典型物联网场景下的安全方案。 IPK技术具有以下特性： 1. IPK通过使用公私钥矩阵和映射方法来绑定身份与密钥，简化了公钥分发与管理。 2. 在生成私钥的过程中，中心机构和终端设备共同参与，并由终端最终完成复合生成。在这一过程中加入了随机因子，消除了不同私钥之间的线性相关关系。 3. 终端的私钥通过其自身进行最后的合成处理，这样就避免了标识密钥必须依赖于中央系统来创建的信任问题。由于这种协同方式的存在，在中心机构无法获得终端设备的具体私钥的情况下，签名能够符合电子签名法的规定。 4. 随机公钥因子R直接参与到身份映射算法中去，确保随机生成的公钥与特定标识之间存在绑定关系，并且不存在被替换的风险。 该技术可以实现大量不同类型的物联网终端之间的非中心化端到端鉴别和密钥协商。