Kimlik Tabanlı Kriptosistemler İle Güvenli Veri Aktarımı

Abstract

Bu çalışmada, Kimlik Tabanlı Kriptografi kavramı ve bu alanda yapılmış olan çalışmalar incelenmiştir. Kimlik Tabanlı Şifreleme, Kimlik Tabanlı Anahtar Dağıtım Sistemleri, Kimlik Tabanlı Sayısal İmza Sistemleri alanlarında yapılmış olan uygulamalar değerlendirilmiştir. Bir yerel alan ağında güvenli veri aktarımını sağlayabilmek amacı ile bir Kimlik Tabanlı Güvenli Veri Aktarım Sistemi tasarlanmıştır. Tasarlanan sistemde, kullanıcıların kimlik bilgileri (ad, adres, IP No gibi) açık anahtarları olarak kabul edilmekte ve bu açık anahtara karşı düşen özel anahtar bir merkezi anahtar üretim merkezinde hesaplanarak kullanıcılara iletilmektedir. Kullanılan bir anahtar dağıtım sistemi sayesinde, kullanıcıların açık/özel anahtarlarından bir ortak simetrik anahtar elde edilmekte ve bu anahtar kullanılarak Rijndael algoritması ile şifreleme ve şifre çözme işlemleri gerçekleştirilmektedir.

In this thesis, the concept of Identity-based Cryptography and the researches done on this subject are studied. The proposed systems on Identity-based Encryption, Identity-based Key Distribution and Identity-based Digital Signatures are examined. An Identity-Based Secure Data Transfer Application is designed for providing secure data transmission in a local area network. In the designed system, users ID information’s are accepted as the user’s public keys and user’s private keys are produced by a Key Producing Center. With the use of Maurer-Yacobi Non-Interactive Key Distribution System, a symmetric key is produced with the help of the user’s public and private key pairs. This symmetric key is used for encrypting / decrypting messages in a symmetrical algorithm. The symmetrical encryption algorithm that is used in this system is the Rijndael algorithm.