随着网络和计算机的快速发展,随着人们对网络使用的普遍,构建安全、可靠的计算机网络世界的需要越来越迫切。目前,通过网络平台,人们可以进行许多日常的办公,交流,买卖等等行为。在这些行为中,如何解决身份认证问题是所有网络行为活动的基础,认证问题不解决,网络上的信任就无从谈起。认证系统就是为电子商务、电子政务等网络活动建立信任体系的证明系统,是建立交易信任、和网络活动信任的基础。认证系统的核心是建立有效、合理的签名机制,而有效的签名机制的实现又依靠合理的密钥管理技术。本文针对目前认证系统三个主要待解决课题:规模化密钥生产、基于标识的密钥分发以及灵活的应用环境适应性,对拥有我国自主知识产权的基于ECC(椭圆曲线)的CPK(组和公钥)技术进行了研究、设计和实现。基于ECC的CPK技术是我国自主研发的新技术,在近几年得到了较快的发展。该技术的主要思想是通过目前安全性较好的椭圆曲线密码学的相关操作生成密钥矩阵,然后通过使用用户标识的hash值在密钥矩阵上的映射得到相应的用户密钥。CPK技术从其技术层面解决了目前认证系统研究中的许多难题:规模化密钥的生产,基于标识的密钥分发,离线认证,跨域认证等。本文首先对认证系统的发展以及目前现状进行了介绍,同时介绍了ECC技术和目前最为普遍的PKI认证系统相关技术。然后,针对CPK的认证技术及密钥管理技术进行了深入的研究,设计并实现了基于ECC的CPK认证系统总体结构模型,功能模块划分以及规模化生成密钥技术,同时说明了离线认证以及跨域认证的过程。最后,通过实验测试并与PKI技术的比较分析,说明了CPK在性能及安全性方面的所具有的优势。本课题来源于“十一五”国家863项目:防篡改电子密级标识技术研究(课题编号2007AA01Z458)。