PKI与IBE的结合

这两天在看PKI与IBE。

上月参加了RSA2010大会，听了李延昭的PKI与IBE的演讲，才知道原来可以这么用。恕我愚昧

大致总结下，当两者结合时，可以体现双方的优势，并避免对方的缺陷，如：

• 1.让CA掌握Master Key，避免其丢失带来的巨大损失；
• 2.让master key有了时效性，即便多年后被破解，之前的数据也是安全的；
• 3.以身份识别的方式，获取对方公钥，省去了证书获取和验证的环节；
• 4.解密时需要私钥也需要分发的key，才能够解密，这样私钥泄露也不会泄露信息。

说的有点杂，待梳理好再分发一篇。