代理簽名技術(shù)的分析研究.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，信息安全問題日益突出，其核心技術(shù)基礎(chǔ)之一的數(shù)字簽名技術(shù)，被廣泛地應用于軍事、通信、電子商務和電子政務等領(lǐng)域，它在身份認證、數(shù)據(jù)完整性和抗否認等方面具有其它技術(shù)無法替代的作用，而且隨著電子簽名法的實施，這種應用將變得更加普遍。 圍繞代理數(shù)字簽名理論、方法和應用，本論文取得了以下三方面的主要研究成果。 1、針對一種代理多重盲簽名方案，構(gòu)造了一個攻擊方法并給出相應的改進方法。隨著電子現(xiàn)金和電子投票的深

2、入研究，一些應用需要將代理簽名和盲簽名相結(jié)合，在2005年RongXing Lu提出了一種代理多重盲簽名方案。但是經(jīng)過分析，我們發(fā)現(xiàn)這個方案是不安全的，本文中給出了一種偽造攻擊，利用這種攻擊方法，任何一個原始簽名人都可以偽造合法的代理多重盲簽名。隨后通過增加一個可信安全中心改進了代理密鑰產(chǎn)生過程，使新方案可以抵抗這種偽造攻擊。 2、針對三種利用雙線性配對構(gòu)造的代理簽名方案，指出了這三種代理簽名都存在的安全漏洞。2004年紀家慧等

3、人提出了來自雙線性配對的三類新的代理簽名體制：代理多簽名方案、多代理簽名方案、多代理多簽名方案。經(jīng)過我們的分析，發(fā)現(xiàn)在紀的三類代理簽名方案中，任何一個原始簽名人或者一個代理簽名人都可以偽造合法的代理簽名。本文針對三類代理簽名分別提出了相應的偽造攻擊，說明這三類代理簽名都不滿足不可偽造性，并給出了改進思路。 3、結(jié)合代理簽名，利用雙線性配對，構(gòu)造了一個高效的前向安全的代理簽名方案。一般的數(shù)字簽名方案都有一個基本的缺陷，當簽名密鑰泄