基于動(dòng)態(tài)群簽名的隱私CA系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、為了解決可信計(jì)算環(huán)境下平臺(tái)認(rèn)證過(guò)程中的用戶隱私性問(wèn)題，可信計(jì)算組織(Trusted Computing Group，TCG)給出了隱私CA(Privacy CA，PCA)方案，該方案通過(guò)引入可信第三方隱私CA為用戶頒發(fā)AIK證書(shū)的方式來(lái)保護(hù)用戶的隱私。驗(yàn)證者通過(guò)驗(yàn)證可信計(jì)算平臺(tái)的AIK證書(shū)的有效性來(lái)判斷可信平臺(tái)的真實(shí)性，從而解決了可信計(jì)算平臺(tái)認(rèn)證的隱私暴露問(wèn)題，保障了用戶的隱私。但是該解決方案存在兩點(diǎn)不足:一是隱私CA需要參與到每一次遠(yuǎn)

2、程認(rèn)證中，這將造成整個(gè)認(rèn)證系統(tǒng)的效率瓶頸;二是如果隱私CA與驗(yàn)證者合謀，或者隱私CA被攻破，驗(yàn)證者能夠通過(guò)隱私CA的內(nèi)部信息來(lái)確定一個(gè)用戶的真實(shí)身份，這將導(dǎo)致用戶的隱私性得不到保護(hù)。
　　為了解決隱私CA方案存在的缺陷，論文首先提出了一種高效的動(dòng)態(tài)群簽名方案，該方案基于BSZ安全模型，其構(gòu)建利用子群判定假設(shè)以及l(fā)-SDH假設(shè)，并在標(biāo)準(zhǔn)模型下進(jìn)行了嚴(yán)格的安全性證明，證明了該方案具有可追蹤性、匿名性以及不可誣陷性的安全特性。在性能方面

3、，與現(xiàn)有的群簽名方案相比較，本文提出的方案具有簽名長(zhǎng)度固定、通信代價(jià)小以及計(jì)算代價(jià)低等優(yōu)勢(shì)，且允許用戶動(dòng)態(tài)地加入群。論文的另一部分工作是構(gòu)建了基于動(dòng)態(tài)群簽名的隱私CA系統(tǒng)，該系統(tǒng)主要包括四個(gè)實(shí)體:隱私CA、CA、驗(yàn)證方和用戶。該系統(tǒng)與傳統(tǒng)的隱私CA系統(tǒng)相比，由于隱私CA不必參與到每次認(rèn)證事務(wù)中，因而可有效解決傳統(tǒng)隱私CA的性能瓶頸問(wèn)題;結(jié)合群簽名的匿名性和不可偽造性的特點(diǎn)，從而避免了在傳統(tǒng)隱私CA中由于合謀而導(dǎo)致的隱私性泄露。