基于聚合簽名的匿名憑證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)與通信技術(shù)的迅速發(fā)展給人們的工作和生活方式帶來(lái)了巨大的改變。隨著人們?cè)絹?lái)越多的使用網(wǎng)絡(luò)，電子身份憑證應(yīng)運(yùn)而生。而用戶電子身份管理的出現(xiàn)增加了對(duì)用戶信息安全和隱私保護(hù)的需求。隨著電子身份的廣泛應(yīng)用，匿名憑證已經(jīng)變成了當(dāng)今隱私保護(hù)研究的焦點(diǎn)，除了基本的匿名性，屬性證明在匿名憑證系統(tǒng)中也擔(dān)當(dāng)著重要的作用。服務(wù)提供商對(duì)屬性證明過(guò)程中提交的憑證進(jìn)行認(rèn)證，且僅對(duì)符合條件的用戶提供服務(wù)，從而保護(hù)了用戶的隱私信息。這與認(rèn)證技術(shù)不同，不需要將完整的信

2、息提供給服務(wù)提供商，只需提供相應(yīng)的憑證，證明用戶有獲取服務(wù)的資格即可，不需將其余的信息透露給服務(wù)提供商，從而有力的保護(hù)了用戶的信息。這樣能夠有效防止惡意的服務(wù)提供商向其他實(shí)體出售用戶的資料，或?qū)τ脩魵v史記錄進(jìn)行串聯(lián)，追蹤用戶行為等危險(xiǎn)。
　　為了建立一個(gè)安全有效的匿名身份認(rèn)證系統(tǒng)，本文改進(jìn)BLS短簽名機(jī)制和BGLS簽名機(jī)制，設(shè)計(jì)基于BLS+簽名機(jī)制和BGLS+簽名機(jī)制的匿名憑證系統(tǒng)，并實(shí)現(xiàn)了其在應(yīng)用中可能用到的各種邏輯關(guān)系的證明。

3、本論文的工作主要有以下幾個(gè)方面:(1)研究并擴(kuò)展BLS短簽名機(jī)制，構(gòu)建一個(gè)能夠用于匿名憑證系統(tǒng)的BLS+簽名機(jī)制，并證明其在適應(yīng)性選擇消息攻擊下是不可偽造的。(2)研究并擴(kuò)展BGLS聚合簽名機(jī)制，提出能夠用于聚合一個(gè)用戶的多個(gè)屬性憑證的BGLS+簽名機(jī)制，并證明其在適應(yīng)性選擇消息和聚合選擇密鑰攻擊下是存在性不可偽造的。(3)采用聚合簽名的方法，提出一個(gè)能夠證明多個(gè)屬性的AND關(guān)系的協(xié)議，使得冪運(yùn)算和對(duì)運(yùn)算的個(gè)數(shù)僅為常數(shù)，與所需證明的屬性