3.1.2.6 .Mơ hình mã hóa tích hợp đường cong Ellipti c ECIES
3.3. Đề xuất xây dựng hạ tầng khóa cơng khai cho thiết bị di động dựa trên hệ mật mã ECC
3.3.4. Xác thực di động dựa trên hạ tầng khóa cơng khai sử dụng hệ mật mã đường cong Elliptic
mật mã đường cong Elliptic
Như đã đề cập ở trên, hạ tầng khóa công khai sử dụng các hệ mật mã công khai để cung các dịch vụ an ninh. Hiện nay, các chứng thư được phát hành hầu hết sử dụng hệ mật mã RSA. Nếu các đối tượng sử dụng cuối là các thiết bị có cấu hình cao như máy vi tính, router, hay như các thiết bị chuyên biệt thì việc triển khai chứng thư sử dụng hệ mật mã RSA hồn tồn khơng có trở ngại nào. Tuy nhiên, việc triển khai hệ mật mã RSA trên các thiết bị có năng lực tính tốn hạn chế như trên các thiết bị di động thì hồn tồn khơng thích hợp. Chính vì lẽ đó cho tơi nay, các thiết bị di động gần như không thể sử dụng chứng thư số cho các giao dịch cần được xác thực.
Hệ mật mã ECC là hệ mật mã cơng khai, có nhiều ưu điểm vượt trội so với hệ mật mã RSA, rất phù hợp cho việc áp dụng trên các thiết bị di động. Do vậy việc sử dụng hệ mật mã công khai trên nền tảng hạ tầng khóa cơng khai cho phép các thiết bị di động có thể sử dụng các chứng thư số mà không gặp phải những rào cản về tốc độ xử lý cũng như hạn chế về bộ nhớ và băng thông.
Trong phần này, học viên sẽ đề xuất ứng dụng triển khai hạ tầng khóa công khai sử dụng hệ mật mã ECC trong việc phát hành chứng thư cho thiết bị di động. Việc xây dựng một hệ thống CA với đầy đủ các tính năng là một cơng việc rất lớn, do vậy trong phạm vi của luận văn, học viên sẽ xây dựng giao thức cấp phát chứng thư cho thiết bị di động. Sau khi chứng thư được phát hành thành công, việc xác thực dựa trên dịch vụ ký số là một hoàn toàn đơn giản.