IBC安全體系介紹PPT課件

1、IBC安全體系介紹,深圳市奧聯(lián)科技有限公司 ,PKI和IBC安全體系介紹 優(yōu)勢(shì)和劣勢(shì)分析 PKI和IBC技術(shù)融合的趨勢(shì) 奧聯(lián)在IBC領(lǐng)域取得的成績(jī),內(nèi)容目錄,IBC發(fā)展歷程,PKI安全體系,IBC安全體系,時(shí)間,1984,2000,70年代末,1984年以色列科學(xué)家Shamir提出了基于標(biāo)識(shí)的密碼系統(tǒng)的概念 (IBC）； 2000年提出了使用橢圓曲線(xiàn)上的pairing設(shè)計(jì)基于標(biāo)識(shí)的密碼系統(tǒng)的思路 ； 2001年提出了三個(gè)基于標(biāo)識(shí)的加密算法，并被證明有較高的效率,2001,PKI安全體系介紹,IBC安全體系介紹,IBC資質(zhì),IBC的基本特點(diǎn),數(shù)字證書(shū),簡(jiǎn)短而有意義的標(biāo)識(shí),優(yōu)勢(shì)分析,PKI數(shù)字證書(shū)

2、,優(yōu)勢(shì): 運(yùn)營(yíng)管理方便，成本低； 用戶(hù)使用方便； 靈活的安全策略控制,優(yōu)勢(shì): 經(jīng)過(guò)長(zhǎng)期發(fā)展技術(shù)成熟； PKI技術(shù)已經(jīng)被業(yè)界大量產(chǎn)商采納； 簽名證書(shū)的簽名具有強(qiáng)不可抵賴(lài)性,劣勢(shì)分析,PKI數(shù)字證書(shū),劣勢(shì): 數(shù)字簽名不可做到強(qiáng)不可抵賴(lài)性,劣勢(shì): 系統(tǒng)運(yùn)行維護(hù)成本高； 用戶(hù)維護(hù)數(shù)字證書(shū)困難； 企業(yè)應(yīng)用的內(nèi)控實(shí)現(xiàn)復(fù)雜,應(yīng)用場(chǎng)景分析,個(gè)人對(duì)個(gè)人: PKI數(shù)字證書(shū)方式和IBC私鑰方式都可以勝任,個(gè)人對(duì)群組: PKI數(shù)字證書(shū)方式實(shí)現(xiàn)存在大量證書(shū)驗(yàn)證所以存在嚴(yán)重效率問(wèn)題，IBC私鑰方式的效率幾乎等同于個(gè)人對(duì)個(gè)人方式,群組對(duì)群組和群組內(nèi)部: PKI數(shù)字證書(shū)方式由于需要頻繁交換數(shù)字證書(shū)并且用戶(hù)本地必須保存大量的數(shù)

3、字證書(shū)，所以當(dāng)用戶(hù)數(shù)達(dá)到一定規(guī)模后系統(tǒng)將變得無(wú)法運(yùn)營(yíng)，而IBC私鑰方式由于簡(jiǎn)化了證書(shū)管理從而避免了系統(tǒng)瓶頸問(wèn)題,郵件簽名問(wèn)題,信任域: 在某些互不信任的組織之間互發(fā)安全郵件，需要郵件簽名以證明發(fā)件人的身份，可以通過(guò)可共同信任的第三方CA采用簽名證書(shū)的方式實(shí)現(xiàn)； 數(shù)字證書(shū)相應(yīng)費(fèi)用：個(gè)人證書(shū)200元/年，企業(yè)證書(shū)700元/年； 而在企業(yè)內(nèi)部應(yīng)用中是可以認(rèn)為是可信任的組織，可以采用IBC私鑰的方式對(duì)郵件進(jìn)行簽名，可以節(jié)省數(shù)字證書(shū)費(fèi)用,分析總結(jié),結(jié)論: 小規(guī)模的安全應(yīng)用中，PKI和IBC技術(shù)可以相互替代； 大規(guī)模的安全應(yīng)用中，IBC技術(shù)有明顯的效率和運(yùn)營(yíng)優(yōu)勢(shì)； 在不可信任的組織間交換信息時(shí)（比如安全郵件），CA提供的強(qiáng)數(shù)字簽名具有法律效果,PKI和IBC