□ 中科国民科学技术研究院、北京博文广成信息安全技术有限公司 范修斌

CFL认证研究专题概要
Special Topics on CFL Authentication Research

新一代身份认证技术CFLCFL

□ 中科国民科学技术研究院、北京博文广成信息安全技术有限公司 范修斌

由于因特网的大规模应用以及网络的蓬勃发展，使得网络空间急剧膨胀，网络空间中的原有的认证方式包括PKI，IBC都受到了严峻的挑战，为解决当今网络空间中的大规模网络认证问题，还需要研究新的认证技术。为此，我们团队在陈华平研究员、吕述望教授的领导下，自2008年始着手研发CFL认证体制。

CFL认证体制是基于标识的证书认证体制，是证书认证和标识认证的继承和发展，又同时弥补了两种认证体制的不足。团队多年来一直从事该项技术的系统性理论研究和产品的研发。理论上严格数学证明了CFL认证体制具有可证明安全性、零知识交互、可信认证、一人一密、中心具有高安全性（现实不可破）、绿色认证（计算快捷、管理简捷、建设成本低、能耗低）、支持强访（标识中可含有强制访问控制标记）、支持进程认证（从而可以支持免疫信息系统、安全计算平台一体化建设）、支持安全外挂或内置、自认证、动态认证、虎符认证、具有自主知识产权等特点。实践中我们研发了CFL软硬件系列产品，并逐步展开规模性应用。

2011年7月28日，在北京知识安全工程中心，有关专家对CFL进行了评审鉴定。与会专家认为基于标识的证书认证体制CFL，是具有我国自主知识产权的新颖的认证体制，有助于权威部门对网络的集中管理和保证用户的个人秘密，也支持网络实名制的实施。……