1、无证书加密方案及其基础设施简介

无证书加密方案及其基础设施简介

1 会议与研究背景

2009 年 9 月 10 - 11 日，第六届欧洲公钥服务、应用与基础设施研讨会（EuroPKI 2009）在意大利比萨的国家研究委员会（CNR）研究区举行。EuroPKI 研讨会系列专注于公钥基础设施、服务和应用的所有研究与实践方面，欢迎学术界、政府和行业的原创研究论文和优秀综述投稿。此前的研讨会分别在希腊的萨摩斯（2004 年）、英国的肯特（2005 年）、意大利的都灵（2006 年）、西班牙的马略卡岛帕尔马（2007 年）和挪威的特隆赫姆（2008 年）举办。

本次研讨会收到了 40 篇投稿，所有投稿都经过了至少三名程序委员会成员的严格盲审，最终精心挑选并修订了 18 篇论文以及特邀演讲者 Alexander Dent 的演讲论文。这些论文涵盖了无证书加密、证书与撤销、密码协议、PKI 实践、加密与拍卖、声誉与用户方面、数字签名等多个领域。

2 公钥加密类型及基础设施

2.1 不同公钥加密类型

公钥加密主要有三种类型，它们都旨在在发送者和接收者之间无需共享密钥的情况下机密地传输消息，但所需的基础设施有所不同：
- 传统基于 PKI 的公钥加密 ：发送者根据经过 PKI 认证的公钥对消息进行加密。证书将接收者的数字标识符与他们的公钥绑定。发送者除了执行加密操作外，还必须验证证书上的（至少）一个数字签名，以验证公钥的真实性，这给发送者带来了计算负担。
- 基于身份的加密 ：发送者仅根据接收者的数字标识符对消息进行加密，消除了对数字证书的（主要）需求。然而，基于身份的加密方案存在系统性