惠普实验室与意法半导体的研究人员,以及智能卡制造商Incard日前合作开发出在智能卡上实现IBE(基于标识符的加密技术)的技术。
智能卡不仅功能强大,使用方便,还被证明是机密信息如私人密钥的出色载体。通过在智能卡上实施IBE技术,开发人员可以建构更多兼具实用性与成本效益的在线及离线安全商用通信应用软件。这种技术的应用领域包含电子政务、电子商务、移动商务、保密文件无线管理、存取控制和个人授权令牌。
与公用密钥基础设施(PKI)安全方案相比,IBE有一定的优势。在经典的PKI技术中,公共密钥是随机计算生成的号码,它必须通过证书才能与用户的身份关联到一起,而IBE的私人密钥则可自由选择,而且能直接关联到用户的身份或角色,无需经过证书交换以及相关的昂贵的基础设施。
这三家合作伙伴已经利用椭圆曲线配对函数在智能卡上实现了IBE技术,椭圆曲线配对函数是重要的加密原函数。IBE使用椭圆曲线上的双线映射来获得加密算法,把简单、公认的身份或角色换算成公用/私人钥对。这种基于角色的加密技术还能让通信中的一端(如接收端)动态地改变用户的身份与角色之间的关联,而不会对另一方(如发送端)造成任何影响。
惠普布里斯托尔实验室拥有全球领先的IBE研究小组,IBE技术的优点是可伸缩性高于其他PKI技术,因此,这项技术适合包括智能卡安全应用在内的多种应用。这种算法是由惠普实验室和ST共同开发的,Incard的研发部人员将其部署在JsEC平台上,JsEC是Incard智能卡JavaCard 2.2.1平台,采用ST的ST22L128芯片,能在数秒内解码IBE信息。Incard已经将JsEC智能卡整合在一个应用软件中,并展示了IBE如何在商业应用及开发环境中与PKI方案的安全功能优势互补。
“HP实验室研究IBE加密技术已经多年了,这项技术的巨大潜力给我们留下了深刻印象,”HP布里斯托尔实验室高级加密技术研究员Keith Harrison说,“我们正在开发很多种应用,包括新的HP ProtectTools加密产品,但是,这项产品很难用形式交替变化的公用密钥加密技术来实现。我们与ST在这个智能卡解决方案原型上的合作,突出了两家公司研究部的优势互补性。”
“Incard的eSecurity产品‘JsEC’主要瞄准预计会快速增长的高度专业化市场,”Incard的策略营销经理Alessandro Scognamiglio说,“JsEC是最佳的网络交易及通信安全解决方案,这项方案能以清晰且简单的方式管理不同的操作,如验证、认证、电子签名以及其他的保证网络与本机应用安全的功能。通过与Windows操作系统动态整合,JsEC能让用户仅需按一下鼠标就能传送电子签名并验证身份。”
京公网安备 11011202001138号
