彭桂林，曹喆佶，曹余

（1.中城智慧科技有限公司；2.中城智慧（北京）城市规划设计研究院有限公司）

无中心化离线认证技术的应用与实践

彭桂林1，曹喆佶1，曹余2

（1.中城智慧科技有限公司；2.中城智慧（北京）城市规划设计研究院有限公司）

随着网络发展所带来的信息安全策略转变，基于标识的认证与安全系统将是未来网络安全体系的核心。CCKS能提供基于标识的数字签名和密钥交换，实现了密钥分发与管理的有机统一，为新一代基于主动管理的可信安全网络空间奠定了基础。论文简要介绍了CCKS密钥的生产、分发、存储和使用的基本原理，分析了基于CCKS的密钥管理系统的特点，相比传统公钥体系所具有的优势，探讨CCKS密钥管理系统在ECC智能卡、虚拟卡、数字货币、鉴真溯源、联网设备认证等方面的应用性。

组合诚信密钥；密钥管理系统；身份认证；网络空间安全

1 引言

在今天，随着无线网络、智能终端、云计算等新兴技术的快速发展, 以物联网、5G 网络、CPS 等为代表的下一代网络正处于逐步部署和实现过程中，信息和信息技术已经成为繁荣经济、便捷民生服务、政府透明高效的基本保证。信息社会正从互联网络迈入万物互联的网络空间，随之也给信息安全带来巨大挑战，敌对势力的破坏、黑客攻击、恶意软件侵扰、利用计算机犯罪、隐私泄露等事件层出不穷,信息安全正面临巨大挑战。信息安全策略从互联网时代以脆弱性分析为主的被动防护型安全，正向着网络空间的以真伪判别为主的主动管理型安全转变[1]，通过证明网络中的个人、企业、政府、设备和软件等主体的真实可信，实现数据的安全和隐私保护、信息的自由流通和网络空间本身的完整性。……