安全的無可信PKG的部分盲簽名方案的研究與設(shè)計(jì).pdf

1、在基于公鑰基礎(chǔ)設(shè)施PKI的密碼體制中，我們通過數(shù)字證書來建立用戶的公鑰與其身份之間的關(guān)聯(lián)。由于數(shù)字證書管理復(fù)雜系統(tǒng)開銷大，故而Shamir提出了基于身份的密碼體制(IBC，ID based cryptosystem)，在基于身份的系統(tǒng)中用戶的身份信息(如姓名、學(xué)號(hào)、郵箱地址等)可以作為其公鑰，而系統(tǒng)用戶的私鑰則是由一個(gè)稱為私鑰生成中心(PKG，private key generator)的系統(tǒng)可信成員計(jì)算得到。由于系統(tǒng)內(nèi)每個(gè)用戶的私鑰都

2、是PKG利用主密鑰生成的，這樣私鑰生成中心便很容易的知道了每個(gè)用戶的私鑰，導(dǎo)致了基于身份的密碼系統(tǒng)所固有的密鑰托管問題。由于移動(dòng)網(wǎng)絡(luò)的快速發(fā)展，在許多特定的應(yīng)用環(huán)境下(比如ad hoc網(wǎng)絡(luò))一個(gè)群組內(nèi)并不存在一個(gè)可被所有成員均信任的中心，如果該中心被攻擊者攻陷后會(huì)給系統(tǒng)帶來嚴(yán)重的后果，所以設(shè)計(jì)基于身份的高效、安全的無可信中心的IBC方案就顯得很有吸引力。
　　 盲簽名不同于一般的數(shù)字簽名，該簽名技術(shù)具備如下特點(diǎn)：首先簽名者并不知

3、道他所簽發(fā)文件的具體內(nèi)容；其次簽名者也不可能將簽名過程與最終所得的簽名對(duì)應(yīng)起來。完全的盲簽名技術(shù)使得簽名者對(duì)自己簽署過的消息一無所知，為保護(hù)簽名者的權(quán)益，于是提出了部分盲簽名。部分盲簽名可以將用戶和簽名者事先協(xié)商好的公共信息嵌入到簽名中。
　　 本文的主要工作是對(duì)基于身份的無可信PKG的簽名體制及部分盲簽名進(jìn)行了研究，所做的研究工作如下：
　　 首先，設(shè)計(jì)了一個(gè)基于身份的無需可信任PKG的簽名方案，其安全性依賴于GDH群

4、上的CDHP問題。由于私鑰生成中心(PKG)只能生成部分私鑰，故其不能夠偽造合法用戶的簽名，從而解決了密鑰托管問題。該方案能抵抗適應(yīng)性選擇消息攻擊和ID攻擊下的存在性偽造。
　　 其次，在我們提出的無可信PKG的簽名基礎(chǔ)上，結(jié)合部分盲簽名機(jī)制，設(shè)計(jì)了一個(gè)有效的基于身份的無可信私鑰生成中心(PKG)的部分盲簽名方案。方案中PKG不能夠偽造合法用戶的簽名，因?yàn)樗荒苌梢徊糠炙借€。在隨機(jī)預(yù)言模型下，新方案能抵抗適應(yīng)性選擇消息攻擊和身