基于身份的強(qiáng)指定驗(yàn)證者簽名方案研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,各種網(wǎng)絡(luò)服務(wù)己經(jīng)滲透到人們生活的各個(gè)領(lǐng)域,這一方面給人類活動(dòng)帶來(lái)了巨大的便利和好處,另一方面也帶來(lái)了前所未有的威脅。由于信息的存儲(chǔ)、傳輸和處理越來(lái)越多的在開(kāi)放的網(wǎng)絡(luò)上進(jìn)行,信息易受到竊聽(tīng)、截取、修改、偽造和重放等各種攻擊手段的威脅。因此,信息安全成為信息社會(huì)有待解決的最重要問(wèn)題之一。
　　 密碼技術(shù)可以保證計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下信息的保密性、完整性、可用性和抗抵賴性,一般是采用加密和數(shù)字簽名方案來(lái)實(shí)現(xiàn)。數(shù)

2、字簽名技術(shù)是提供認(rèn)證性、完整性和不可否認(rèn)性的重要技術(shù),是信息安全的核心技術(shù)之一。在指定驗(yàn)證者簽名中,指定驗(yàn)證者自己也能產(chǎn)生合法的簽名,所以其他任何人不會(huì)相信這是簽名者的合法簽名。即使知道了簽名者和被指定的驗(yàn)證者的私鑰,也無(wú)法斷定簽名是誰(shuí)產(chǎn)生的。也就是說(shuō),它通過(guò)犧牲簽名的不可否認(rèn)性完美地解決了“保密”和“真實(shí)”發(fā)生沖突的問(wèn)題。為了讓任何第三方無(wú)法驗(yàn)證簽名,需要把指定驗(yàn)證者簽名的概念推廣到強(qiáng)指定驗(yàn)證者簽名的概念。在傳統(tǒng)的公鑰密碼學(xué)中,實(shí)體的

3、身份和公鑰通常是通過(guò)由證書權(quán)威CA(CertificaiAuthority)頒發(fā)的公鑰證書來(lái)綁定?；谏矸莸膹?qiáng)指定驗(yàn)證者簽名,驗(yàn)證者的公鑰可以通過(guò)其身份直接獲得從而不必獲得公鑰證書就可以進(jìn)行指定驗(yàn)證者簽名?；陔p線性映射技術(shù)的基于身份的強(qiáng)指定驗(yàn)證者簽名成為近幾年密碼學(xué)界的十分活躍的熱點(diǎn)方向。本文主要研究一種具有特殊性質(zhì)的數(shù)字簽名——強(qiáng)指定驗(yàn)證者簽名及基于身份的強(qiáng)指定驗(yàn)證者簽名。本論文具體研究?jī)?nèi)容包括以下幾個(gè)方面:
　　 (1)分

4、析現(xiàn)有的指定驗(yàn)證者簽名方案存在的問(wèn)題,探討了SKM及楊波等人的方案存在可委托性(delegatability)的缺陷問(wèn)題。在SKM方案中,原始簽名人在沒(méi)有泄露密鑰的情況下,可以將他的簽名權(quán)委托給任何第三方,從而任何第三方的簽名都可以被指定驗(yàn)證者接受。通過(guò)對(duì)楊波等人的新的強(qiáng)指定多個(gè)驗(yàn)證者簽名方案進(jìn)行安全性分析,發(fā)現(xiàn)該方案存在嚴(yán)重的安全漏洞。
　　 (2)將基于身份的簽名與強(qiáng)指定驗(yàn)證者簽名結(jié)合起來(lái),提出了兩個(gè)新的基于身份強(qiáng)指定驗(yàn)證者