尹 虹，田 涛

（1.中国铁道科学研究院集团有限公司 电子计算技术研究所，北京 100081；2.中国国家铁路集团有限公司 办公厅，北京 100844）

随着铁路运输能力和水平的提高，其发挥的作用越来越重要。铁路运输所依赖的基石—铁路通信网承担着铁路信息化的重任。网络是连接数据的桥梁，保证网络中数据的安全，是确保铁路通信网有效运行的重中之重。

由于铁路通信网对外敞开通信网的大门，因此，身份认证显得尤为重要。

无证书公钥密码（CL-PKC，Certificateless Public Key Cryptography）技术[1]舍弃了之前的证书访问模式，不需要通过一系列证书发布、证书认证、证书使用等繁琐操作，就能保证加密信息的公钥的真实性，提高了效率。

本文不单纯研究使用CL-PKC技术，而是将它与基于角色的访问控制相结合，应用于铁路通信网，此结合能充分发挥二者的长处，对访问控制信息提供高效率的密码技术保护。此外，由于使用的是基于角色的访问控制，相比单独的访问控制，能进一步提升响应速度，满足铁路通信网内大量高性能、高安全防护系统的需要。

本文将密码技术应用于铁路通信网的访问控制，可以快速地进行身份认证及访问权限控制，为探索密码技术在传统访问控制领域的安全、高效应用积累经验。

1 无证书公钥密码体制

1.1 公钥密码学的发展

1986年，Diffie和Hellman提出了公共密钥加密技术[2]。公共密钥为加解密双方都知晓，而它的真实性如果不通过额外的策略，是无从保证的。有3种额外的策略：（1）沿用传统的公钥密码技术；……