基於ECQV隱式憑證之密鑰更新機制

10.29428/9789860544169.201801.0063

蘇勤文；許仁傑；左瑞麟

隱式憑證 ； ECQV ； 密鑰更新

NCS 2017 全國計算機會議

2017（2018 / 01 / 01）

331 - 335

繁體中文

ECQV(Elliptic Curve Qu-Vanstone)由Daniel 等人於2001年提出，為目前眾多系統及標準使用的隱式憑證。隱式憑證不像傳統憑證包含公鑰，而是包含公鑰重建數據，計算後產生公鑰，透過驗證公鑰，驗證身分的合法性，而身分則是透過正確的溝通來確認，另外不包含驗證機構的簽章，不需要驗證簽章，因此速度較快，適用於能力受限的系統。單一憑證只會對應一組公私鑰，而使用者的公私鑰由憑證產生，因此當使用者因安全需求而要更新公私鑰時，使用者須再次申請憑證，重新計算取得公私鑰。本文提出一套密鑰更新機制，使得單一憑證能對應多組公私鑰，使用者可以直接計算產生新的公私鑰對，減少傳輸溝通成本。我們也證明針對被動攻擊，本文所提出的ECQV 密鑰更新機制結合ECDSA 是安全的。