IBS

前言
公钥证书有效地应对了公钥真实性问题，并在一定程度上支持了网络环境下的安全服务质量。然而，在实际应用中，公钥证书的管理与维护往往伴随着高昂的计算资源投入、通信开销以及存储需求。

目录

• 1定义

• 2优势与不足

• • 优势
  • 不足

• 3模型

1定义

IBS即为一种基于身份信息的数字签名机制，并且与基于身份的加密方案（IBE）具有相似性。
公钥可通过用户的个人资料生成，并包含诸如姓名、电话号码等标识符。

2优势与不足

优势

采用身份作为公钥的方式实现了对公钥与CA验证的有效处理，并从而成功地防范了因身份被伪造而导致的安全漏洞。
该方案基于身份实现的密码体系有效地解决了传统公钥密码系统中面临的密钥管理难题。

不足

为了应对密钥托管的问题, 我们需要确保PKG能够有效地将加密钥匙传递给所有授权的终端设备。

3模型

基于身份的数字签名方案[Cha2003]包含4个多项式时间函数（Setup, Extract, Sign, Verify）。

Setup 参数生成算法由可信中心PKG负责生成,该算法接收安全参数值作为输入并输出系统主密钥s以及辅助参数para;随后输出保密主密钥s;Extract 部分则负责私钥解析功能,该过程接受用户身份ID作为输入,通过可信中心P