無證書群體密鑰協(xié)商研究.pdf

1、2003年,Al-Riyami和Paterson在文獻[1]中第一次提出了無證書公鑰密碼體制。這種體制結(jié)合了傳統(tǒng)公鑰密碼體制和基于身份公鑰密碼體制的優(yōu)點,因為既不需要傳統(tǒng)公鑰密碼體制中的證書又沒有基于身份公鑰密碼體制中的密鑰托管問題。不同于基于身份的公鑰密碼體制,在無證書公鑰密碼體制中一個用戶的私鑰包括兩部分:由用戶自己產(chǎn)生的秘密值和由密鑰產(chǎn)生中心(Key GenerateCenter,KGC)產(chǎn)生的部分私鑰。
　　 在此論文中

2、,我們將研究可認證無證書群體密鑰協(xié)商,它在現(xiàn)代化的協(xié)作和分布式應(yīng)用中占有非常重要的地位。首先,為了解決群體密鑰協(xié)商中參與者之間的認證問題,第一次研究了無證書簽名的批驗證問題。本論文提出了無證書批驗證的安全模型,以及兩個分別滿足第2種和第3種類型的無證書批驗證方案。我們在安全模型中證明了第3種類型的無證書批驗證方案的安全性,它基于計算Diffie-Hellman問題。在效率方面,第2種和第3種類型的方案,分別只需要兩個和三個雙線性對的計算

3、。
　　 然后,指出了文獻[32]中的無證書群體密鑰協(xié)商方案存在一些安全缺陷,不滿足可認證群體密鑰協(xié)商的一些安全屬性。為了修正其缺陷,基于文獻[32]和無證書批驗證方案,提出了一個安全高效的可認證無證書群體密鑰協(xié)商方案。安全分析表明改進的方案可以滿足以下安全屬性:顯式密鑰認證、已知密鑰安全、已知臨時秘密安全、完備前向安全、抗密鑰泄露模仿攻擊、抗不明密鑰共享、抗單方控制密鑰生成。另外在效率上,改進后的方案只需要三次通信,每個參與者