基于指紋特征的多接收者簽密方案研究.pdf

1、在現代的密碼系統中，由于加密算法對外公開而秘密保存用戶密鑰，所以加密系統安全的關鍵完全取決于密鑰的安全。但是密鑰往往是一串很長的難以記憶的隨機數，人們通常使用口令來實現對密鑰訪問控制或將密鑰保存在智能卡中。但是口令容易忘記和被猜測，而智能卡容易丟失或被盜，這些密鑰管理方法不能很好保障密鑰安全的關鍵問題在于它不能保障密鑰使用者的數字身份（聲稱他是誰）和物理身份（他實際是誰）的統一，因此密鑰管理成為現代密碼系統性能提升的瓶頸。
　　另

2、一方面，由于傳統的加密方法發(fā)展相對完善，所以還是被廣泛應用，特別是多接收者加密方法。然而現有的多接收者加密方案中除了存在密鑰管理的問題外還存在一些其他問題：1）接收者身份的匿名性問題；2）解密的不公平問題；3）無法在非解密條件判斷自己是否為授權的接收者；4）無法驗證發(fā)送者身份的合法性，存在冒充攻擊的安全隱患。這些問題都嚴重制約了多接收者加密方法的應用。
　　針對現有的多接收者加密方法中存在的以上問題，本文提出了一種基于指紋細節(jié)點特

3、征的多接收者簽密方案，使用FuzzyVault生物特征密鑰保護方法將用戶的指紋細節(jié)點特征和用戶密鑰進行綁定，實現了數字身份和物理身份的統一，避免了傳統密鑰管理方法中存在的各種安全隱患；我們提出的簽密方法使用拉格朗日插值法將接收者的身份信息糅合在一起，實現了接收者身份的匿名性問題；新方案中密文的所有信息都是解密時所必須的，使得所有授權接收者都有相同的機會進行正確解密，從而保證了解密的公平性；而且接收者在解密時首先判斷自己是否為授權的接收者