PKIの安全性向上化技術の研究

提高PKI安全性的技术研究

• 批准号: 16016209
• 负责人: 岡本 栄司
• 金额: $ 6.14万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research on Priority Areas
• 财政年份: 2004
• 资助国家: 日本
• 起止时间: 2004 至 2005
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-16016209/
• 关键词: PKI; 脆弱性; 鍵; 楕円曲線; Pairing

近年、災害やテロなどが頻繁に起こっており、電子社会システムをハザードから守る必要性が高まってきた。そのシステムでは暗号を核とする情報セキュリティ技術が必須であるが、支えとなるのは公開鍵暗号基盤PKI(Public Key Infrastructure)である。そこで、それらに強いPKIを提案した。すなわち分散化方式を導入し、これにより証明書発行機関CA(Certificate Authority)の権限集中、不正者に暗号鍵を解読されても使い続けてしまう問題点などを解決した。とくに、楕円曲線状のPairingを用いて、PKIの安全性を保ち、かつ、管理の容易な方式を提案した。また、評価およびまとめを行った。(1)システムの実現暗号鍵更新方式、管理機能分散方式を統合化したシステムを構築し、トータルとしてハザードに強いPKIを実現した。楕円曲線上のPairing関数を用いて、これらを実現した。(2)評価楕円曲線上のPairing関数を用いたシステムをプログラム化し、実際に評価し、最後に報告書にまとめた。

In recent years, the frequency of disasters has increased, and the necessity of disaster prevention in electronic society has increased. Public Key Infrastructure (PKI) PKI is the most important way to improve the quality of service. Decentralized approach to certification Authority (CA) is introduced, and the problem of centralized and incorrect code keys is solved. The use of PKI security, security, and ease of management are proposed.また、评価およびまとめを行った。(1)The implementation of PKI is based on the integration of key update methods and decentralized management functions. The number of pairs on the curve is used. (2)Pairing on the evaluation curve is the most important part of the evaluation process.

项目成果

Performance evaluation of efficient algorithms for Tate pairing

Tate配对高效算法的性能评估

• 发表时间: 2005
• 期刊: Proc.of RacRim2005
• 作者: S.Matsuda;A.Inomata;T.Okamoto;E.Okamoto
• 通讯作者: E.Okamoto

An id-based non-interactive tripartite key agreement protocol with K-resilience

• 发表时间: 2005
• 作者: R. Tso;T. Okamoto;T. Takagi;E. Okamoto

A share-correctable protocol for the Shamir threshold scheme and its application to participant enrollment

Shamir 阈值方案的共享可校正协议及其在参与者注册中的应用

• 发表时间: 2005
• 期刊: IPSJ Journal Vol.46,No.8
• 作者: R.Tso;Y.Miao;T.Okamoto;E.Okamoto
• 通讯作者: E.Okamoto

One-way and two-party authenticated ID-based key distribution protocols using Pairing

使用配对的单向和两方基于身份验证的密钥分发协议

• 发表时间: 2004
• 期刊: 情報処理学会コンピュータセキュリティシンポジウム CSS'04
• 作者: T.Okamoto;R.Tso;E.Okamoto
• 通讯作者: E.Okamoto

Multi-keys tripartite key agreement from pairing

配对后的多密钥三方密钥协商

• 发表时间: 2005
• 期刊: 電子情報通信学会、暗号と情報セキュリティシンポジウム SCIS2005
• 作者: L.Wang;T.Okamoto;T.Takagi;E.Okamoto
• 通讯作者: E.Okamoto