工程碩士研究生培養(yǎng)主要環(huán)節(jié)檢查表

1、工程碩士研究生培養(yǎng)主要環(huán)節(jié)檢查表姓 名 學 號 學 院 電子與信息工程學院 工 程 領 域 教 學 點 入 學 年 月 導師（校內） 導師（校外） 同濟大學研究生院年 月 日填一、 課程學習（不低于30學分）學號姓名性別入學年月所在院、系（所）電子與信息工程學院工程領域課程類別課程名稱學時學分成績備注學位課自然辯證法外語（ 英語 ）基礎部分專業(yè)部分工程數學非學位課總學分學位課總學分19學位課平均成績教務員簽章： 學院專業(yè)學位教學管理中心簽章： 二、工程項目實踐（0.5學分）主持工程項目名稱，階段性分析報告，設計（研究）目的，工程應用價值研究項目名稱：簡化PKI密鑰管理的一種設想An Assum

2、ption to Simplify PKI Key Management階段性分析報告：信息保密和身份認證是計算機網絡所面臨的二大安全問題。目前的解決方案大都基于公鑰基礎設施PKI技術。但是由于PKI自身機制的復雜，證書管理工作負擔非常沉重，高昂的開銷制約著它的普及，尤其是規(guī)?；ㄊ畠|級）的網絡認證系統(tǒng)?；谏矸莸墓€技術IBC完全拋開了CA和公鑰證書，利用公開的身份信息作為公鑰因子。這樣大大簡化了傳統(tǒng)的CA公鑰體系架構中的CA對各用戶證書所負責的生成、存貯、管理、更新、撤銷等繁瑣步驟。近年來，基于身份密碼的理論和實現技術的研究空前活躍，IBC系統(tǒng)大有取代PKI/CA系統(tǒng)的趨勢。但是，IBC體

3、制也存在安全隱患，如密鑰托管、密鑰更新、算法保密等問題。結合目前的論文階段和個人預定的計劃已經完成了PKI、IBC理論研究，結合二者的優(yōu)點，粗略地提出了一種設想可以綜合傳統(tǒng)PKI和IBC的優(yōu)勢，并可以彌補各自的不足。接下來的主要挑戰(zhàn)是完善設想，使之成為一種在理論上切實可行的方案。研究目的：基于身份密碼，結合智能卡技術，提出一種新的設想“用密鑰來管理密鑰”，以簡化PKI的密鑰管理，緩解PKI/CA體系的高維護開銷問題。 工程應用價值：傳統(tǒng)PKI證書管理的高開銷問題使之規(guī)?；蔀殡y題。身份密碼技術拋棄了證書管理的概念，使得實現超大規(guī)模的網絡認證系統(tǒng)成為可能。雖然IBC的理論得到了證明，但是迄今還沒

4、有一套完整的基于身份密碼的認證識別系統(tǒng)投入使用。而且，IBC依然存在著傳統(tǒng)PKI體系所固有的安全隱患，如可信第三方TTP的安全性問題。本文所提出的設想旨在利用IBC減輕密鑰管理負擔，利用在線可信第三方保留原有PKI體系的優(yōu)點，并能極大緩解可信第三方被入侵的影響。如果這種方案可行，將為網絡信息加密和身份認證提供一種新的選擇。三、 論文中期報告（0.5學分）根據學位論文選題報告，總結已取得的階段性成果、下一步的工作計劃和研究內容（如與選題報告內容不符，必須進行論證說明）初步總結： 目前的論文工作基本上可以說是按照既定的計劃在進行，不過接下來面臨的挑戰(zhàn)也不容忽視。 前面一段時間的工作主要建立在一些相

5、關文獻資料的閱讀理解上，結合自己的工作實踐對PKI體系有了更全面、更深刻的理解。通過對身份密碼系統(tǒng)的研究，比較IBC和PKI的優(yōu)缺點，已經初步形成了利用身份密碼簡化PKI密鑰管理的設想。 提出的利用可變密鑰結合身份信息來管理身份密鑰的想法，可以說是一種創(chuàng)新。建立了相應的框架，確定了設想需要完善的方向，這一點對于下一步來講是非常重要的。 下一步工作計劃及研究內容： 下一步的計劃及研究內容主要集中在進一步完善設想的方案。雖然該設想可以大大簡化傳統(tǒng)PKI密鑰管理負擔，同時還能滿足現有的密鑰分發(fā)、撤消、更新、歸檔等問題；但是這種設想是建立在犧牲計算開銷的基礎上，因為密鑰都是在線實時生成的。這種計算開銷可能會是假想體系中的一個性能瓶頸，需要采取其他措施來解決這一問題。 接下來的主要任務是利用緩存、預取、預生成等方式，完善設想中的不足之處，緩解現有方案中計算開銷的性能瓶頸，使設想成為一種更切合實際的方案。由于有關身份密碼的文獻資料相對較少，在隨后的時間里還需要加強對IBC內容的研究，使自己對IBC有更為準確的理解。 四、 審