門限RSA簽名方案的設(shè)計和實現(xiàn).pdf

1、隨著現(xiàn)代通信技術(shù)和計算機技術(shù)的迅速發(fā)展，尤其是互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)絡(luò)安全成為與互聯(lián)網(wǎng)的生存和發(fā)展密切相關(guān)的技術(shù)。雖然現(xiàn)代密碼學(xué)中的對稱密碼體制、公鑰密碼體制、數(shù)字簽名和密鑰交換技術(shù)起到了保障安全的作用，但這些算法都將數(shù)據(jù)的安全性簡單的歸于一個規(guī)模很小的單一密鑰。一旦該密鑰泄漏，整個系統(tǒng)就將崩潰，使得所有用此密鑰加密的文件會被破解，而攻擊者可利用此密鑰肆意的簽署任何文件，勢必給密鑰所有者造成非常嚴重的后果。因此如何在現(xiàn)有的密碼體制和數(shù)字簽

2、名體制的基礎(chǔ)上，構(gòu)建一個更好的方案保護和管理密鑰，是決定現(xiàn)實中系統(tǒng)的安全性的關(guān)鍵。 隨后密碼學(xué)上出現(xiàn)了一批優(yōu)秀的密鑰管理技術(shù)。如在1993年美國提出的密鑰托管理論和技術(shù)，國際化標(biāo)準(zhǔn)組織制定的X.509標(biāo)準(zhǔn)和麻省理工學(xué)院開發(fā)的Kerboros協(xié)議等。之后又出現(xiàn)了一種分割秘密的技術(shù)，即秘密共享技術(shù)。自1979年，Shamir提出了這種技術(shù)以來，秘密共享和門限的理論技術(shù)得到了極大的發(fā)展和應(yīng)用。 數(shù)字簽名作為一種保障信息安全的技

3、術(shù)，保證了信息的完整性、不可偽造性、不可否認性。將數(shù)字簽名技術(shù)和秘密共享技術(shù)相結(jié)合便形成了門限簽名技術(shù)，門限簽名技術(shù)是普通數(shù)字簽名技術(shù)的一個推廣，而(t，n)門限簽名是指：一個由n個成員所組成的群中任意t個成員可以產(chǎn)生門限簽名。 本文的研究內(nèi)容是門限RSA簽名方案的設(shè)計與實現(xiàn)。首先分析了當(dāng)前門限RSA簽名技術(shù)的研究背景和國內(nèi)外的研究現(xiàn)狀。在介紹了基本的密碼學(xué)基礎(chǔ)知識后，本文介紹了著名的Shoup門限RSA簽名方案，然后重點介紹了

4、一種基于新型秘密共享方法的高效門限RSA簽名方案，在效率上進行了分析，并根據(jù)該方案的特點和量化分析結(jié)果，構(gòu)造了一個具有分布式可信中心的門限簽名系統(tǒng)，大大提高了子密鑰分發(fā)的效率。本文還構(gòu)造了“一種基于RSA的面向群的門限簽名方案”可以實現(xiàn)多個獨立的群之間聯(lián)合進行門限簽名。最后本文在選取的門限RSA簽名方案的理論基礎(chǔ)上，加上部分簽名協(xié)議，采用OpenSSL開源代碼庫和VS2005集成開發(fā)環(huán)境，設(shè)計和實現(xiàn)了一個具有可信中心的門限RSA簽名軟件