中国密码学发展报告2008

密码学发展报告 中国密码学会继《中国密码学发展报告2007》成功出版之后，组织了《中国密码学发展报告 》成功出版之后，组织了《中国密码学发展报告2008》的编写工作。本发展 》的编写工作。 报告侧重于应用密码学和密码学应用两方面的内容，共收录论文11篇 报告侧重于应用密码学和密码学应用两方面的内容，共收录论文 篇。 本发展报告在应用密码学方面，我们邀请中山大学的张方国教授等论述了基于身份的密码体制， 本发展报告在应用密码学方面，我们邀请中山大学的张方国教授等论述了基于身份的密码体制，这是为避免使用公钥证 书的烦琐过程而又需要一定认证需求的系统而提出的一种非常实用的密码系统。 书的烦琐过程而又需要一定认证需求的系统而提出的一种非常实用的密码系统。我们邀请中国矿业大学的曹天杰教授等论述了 种类繁多的数字签名技术，这是实际应用中主要用于认证的一种重要方法。考虑到密码学近几年的发展需求， 种类繁多的数字签名技术，这是实际应用中主要用于认证的一种重要方法。考虑到密码学近几年的发展需求，不难意识到今后 所设计的实用体制都要有理论上的安全保障，这主要是对系统安全性的理论分析或更严格的证明技术。为此， 所设计的实用体制都要有理论上的安全保障，这主要是对系统安全性的理论分析或更严格的证明技术。为此，我们邀请中国科 学院软件研究所的张振峰副研究员论述了密码协议的可证明安全性理论。 学院软件研究所的张振峰副研究员论述了密码协议的可证明安全性理论。我们邀请中国科学院软件研究所的薛锐研究员论述了 密码协议的形式化分析方法。注意到在系统或密码协议的安全性证明中，都假定系统中所使用的密钥（秘密钥或私钥） 密码协议的形式化分析方法。注意到在系统或密码协议的安全性证明中，都假定系统中所使用的密钥（秘密钥或私钥）是安全 但是实际情况是否如此呢？事实上，密钥管理是一个非常艰巨的任务，许多系统的安全瓶颈实际来源于不可靠的密钥管理。 的。但是实际情况是否如此呢？事实上，密钥管理是一个非常艰巨的任务，许多系统的安全瓶颈实际来源于不可靠的密钥管理。 我们邀请中国科学院软件研究所的武传坤研究员论述了密钥管理方面的问题。 我们邀请中国科学院软件研究所的武传坤研究员论述了密钥管理方面的问题。密码算法的芯片化或固件化是其实现的一个大趋 为此，我们邀请清华大学的陈弘毅教授等论述了密码与网络安全处理系统的芯片实现技术。 势，为此，我们邀请清华大学的陈弘毅教授等论述了密码与网络安全处理系统的芯片实现技术。我们邀请中国科学院软件研究 所的周永彬副研究员等论述了密码算法的侧信道攻击技术。上述这些论文连同《中国密码学发展报告2007》对密码学和应用密 所的周永彬副研究员等论述了密码算法的侧信道攻击技术。上述这些论文连同《中国密码学发展报告 》 码学的一些主要内容做了详细论述， 码学的一些主要内容做了详细论述，当然我们知道仅仅这几篇综述论文远远不能覆盖内容丰富的密码学和应用密码学的各个方 我们希望这些论文在密码学发展方面能给读者一些基本轮廓，包括在不同方面存在的一些问题。 面，我们希望这些论文在密码学发展方面能给读者一些基本轮廓，包括在不同方面存在的一些问题。 作为密码学应用，其范围更广，涉及面更宽。本发展报告在密码学应用方面只能有选择地收录几篇。 作为密码学应用，其范围更广，涉及面更宽。本发展报告在密码学应用方面只能有选择地收录几篇。考虑到移动通信在 近几年得到了极大发展，学术界和工业界都很关注移动通信中的安全问题， 近几年得到了极大发展，学术界和工业界都很关注移动通信中的安全问题，因此我们邀请东南大学的胡爱群教授等论述了无线 移动通信安全技术。移动通信今后发展的一项重要业务是多媒体业务，而多媒体安全问题， 移动通信安全技术。移动通信今后发展的一项重要业务是多媒体业务，而多媒体安全问题，特别是在移动通信环境下显得更为 重要。为此，我们邀请上海交通大学的陈克非教授等论述了多媒体安全问题。不同于其他数据安全的一个特点是， 重要。为此，我们邀请上海交通大学的陈克非教授等论述了多媒体安全问题。不同于其他数据安全的一个特点是，多媒体安全 不仅体现在保护从发送方到接收方之间的通信安全，还要保护接收方安全收到多媒体数据之后的行为，即版权保护。 不仅体现在保护从发送方到接收方之间的通信安全，还要保护接收方安全收到多媒体数据之后的行为，即版权保护。多媒体的 版权保护技术通常包括水印和指纹，前者为保护多媒体的归属权，后者多应用于保护多媒体的使用权。 版权保护技术通常包括水印和指纹，前者为保护多媒体的归属权，后者多应用于保护多媒体的使用权。这两种方法在陈克非教 授的论述中都有描述。但考虑到这一非传统密码技术在新环境中的重要性， 授的论述中都有描述。但考虑到这一非传统密码技术在新环境中的重要性，我们邀请中国科学院软件研究所的赵险峰副研究员 等专门论述了数字水印和版权保护技术。本期发展报告还包括了受到广泛关注的可信计算问题， 等专门论述了数字水印和版权保护技术。本期发展报告还包括了受到广泛关注的可信计算问题，中国科学院软件研究所的冯登 国研究员论述了可信计算技术的发展现状。 国研究员论述了可信计算技术的发展现状。 当我们努力使收录的论文能够很好地平衡密码学及其应用的各个方面时，我们意识到这几乎是不可能的， 当我们努力使收录的论文能够很好地平衡密码学及其应用的各个方面时，我们意识到这几乎是不可能的，不仅仅受到发 展报告篇幅的限制，而且是密码学的应用范围太广泛，甚至我们都不能很好地覆盖最为流行的一些研究方向， 展报告篇幅的限制，而且是密码学的应用范围太广泛，甚至我们都不能很好地覆盖最为流行的一些研究方向，因为从本发展报 告征稿到出版，密码学及其应用的动向可能已经发生了改变。考虑到这些因素，我们计划从下一期（ 告征稿到出版，密码学及其应用的动向可能已经发生了改变。考虑到这些因素，我们计划从下一期（即2009年）开始，不再试 年 开始， 图全面覆盖密码学的许多方面，而是专注于某一两个领域，重点介绍这一两个领域的研究进展情况，使得发展报告在某些方面 图全面覆盖密码学的许多方面，而是专注于某一两个领域，重点介绍这一两个领域的研究进展情况， 更具有参考价值。 更具有参考价值。 为了服务好中国密码学会的每一位会员，我们希望每年能有一个学术机构为中国密码学会的每一位会员购买一册《 为了服务好中国密码学会的每一位会员，我们希望每年能有一个学术机构为中国密码学会的每一位会员购买一册《中国 密码学发展报告》。购买单位可以在指定的位置介绍其简况。信息安全国家重点实验室为中国密码学会的每一位会员购买一册 密码学发展报告》 购买单位可以在指定的位置介绍其简况。 中国密码学发展报告2008》，在此表示感谢。 《中国密码学发展报告 》 在此表示感谢。 冯登国 中国密码学会学术工作委员会主任 2008年12月31日 年 月 日
目录
陈晓峰） 基于身份的密码体制的研究综述 （张方国 陈晓峰）1 崔辉） 数字签名技术 （曹天杰 崔辉）32 张振峰） 密码协议的可证明安全性 （张振峰）75 薛锐） 安全协议的形式化分析方法及其发展现状 （薛锐）103 密码体系中的密钥管理方案概述 （武传坤）139 武传坤） 密码与网络安全处理系统的芯片实现研究 （王海欣 白国强 陈弘 毅）164 徐秋亮） 侧信道攻击理论与技术 （周永彬 徐秋亮）191 胡爱群） 无线移动通信安全技术 （万长胜 胡爱群）260 陈克非） 多媒体安全 （郭捷 陈克非）289 数字水印及其在版权和内容保护应用中的进展 （赵险峰 夏冰冰）317 夏冰冰） 冯登国） 可信计算技术研究进展 （冯登国）343