论文部分内容阅读
身份认证是用户访问系统和网络资源的第一道关卡,对于系统安全和数据资源安全显得非常重要。如果非法用户或者非授权用户访问了系统或资源,后果就不堪设想,系统将遭到破坏,数据资源可能遭到窃取,篡改或者删除。所以身份认证研究非常必要和重要的课题。其次随着高科信息技术的发展使得数据信息在网络上广泛传播,数据信息包含网络资源和所有用户的个人隐私信息和个人隐私行为,这无疑同时侵犯了用户的个人隐私,如何让用户在合理使用网络资源条件下保护用户的隐私信息是一个亟需解决并且非常必要的课题。本文就针对以上两个课题:身份认证和隐私保护,进行研究。
本文研究了零知识证明协议,不经意传输协议和文献中提出的协议,同时提出基于零知识证明和不经意传输的身份单向认证协议(One—WayIderltity Authentication Protocol,OIA协议)、身份双向认证协议(Two—WayIdentity Authentication Protocol,TIA协议)、密钥协商协议(Key NegotiationProtocol,KN协议)和两种获取解密密钥协议(Acquire Decryption KeyProtocol,ADK-I协议,ADK-II协议),并且采用归约思想证明这些协议的安全性是基于数学离散对数求解困难问题,DDH判定困难问题和CDH计算困难问题。同时论证这些协议的不经意传输可以保护用户的隐私。
在本文中将上面的协议应用于数字电视数字版权管理,设计了数字电视数字版权管理系统中的注册过程、密钥协商过程、身份双向认证过程、授权证书认证、获取数字内容解密密钥过程。这些协议在数字电视数字版权管理系统的应用很好的达到身份认证、授权认证、数字内容保护、用户隐私行为保护等。