代理簽名的理論研究與應用.pdf

1、　　數(shù)字簽名的概念是由Diffie和Hellman在他們的開創(chuàng)性論文“密碼學的新方向”中首先提出的。隨著網(wǎng)絡的發(fā)展和信息系統(tǒng)的廣泛使用,電子政務、電子商務甚至日常生活都要求對數(shù)字文件進行各種處理。數(shù)字簽名作為手寫簽名在數(shù)字文件中的合法對應物必將被廣泛應用。本文的工作就是圍繞具有代理特性的數(shù)字簽名方案——代理簽名方案的理論研究與應用而展開。
　　現(xiàn)實世界中,人們經(jīng)常需要將自己的某些權(quán)利委托給可靠的代理人,由代理人代表本人行使這些權(quán)利

2、。在這些可以委托的權(quán)利中包括人們的簽名權(quán)。自1996年由Mambo、Usuda和Okamoto提出代理簽名的概念以來,代理簽名因其良好的性質(zhì)引起人們的普遍關(guān)注。代理簽名是指具有簽名權(quán)力的原始簽名人授權(quán)代理簽名人,代理簽名人根據(jù)授權(quán)代表原始簽名人產(chǎn)生一個有效的代理簽名,代理簽名接收方驗證代理簽名有效性的同時驗證授權(quán)。迄今為止,許多代理簽名方案以及基于代理簽名方案的密碼協(xié)議被提出。
　　本文綜述了代理簽名方案及其應用的研究成果和發(fā)展狀

3、況,通過對典型的代理簽名方案進行分析,可以看到簽名的產(chǎn)生過程中用到了原始簽名人對授權(quán)的簽名,這樣在驗證代理簽名的同時也驗證了原始簽名人的授權(quán),也就是說簽名驗證者通過驗證代理簽名確信代理簽名人所簽的文件得到了原始簽名人的同意。因此,原始簽名人由于某種原因不能行使簽名權(quán)力時,可使用代理簽名機制授權(quán)一個代理簽名人完成對文件的簽名。門限代理簽名方案是代理簽名方案的一種變體,在一個(t,n)門限代理簽名方案中,簽名密鑰由n個代理人共同分享,而且其

4、中的t個或者更多的代理簽名人合作可以代表原始簽名人生成代理簽名,而少于t個代理簽名人則不能產(chǎn)生合法的代理簽名。在某些應用中可能希望保護代理簽名人的隱私,K.Shum的方案中采用了別名方式解決了這一問題。在此基礎(chǔ)上,我們構(gòu)造了一個保護簽名人隱私的代理簽名方案,不僅可以保護代理簽名人的隱私,還可以在發(fā)生分歧時揭示簽名人的真實身份。受群簽名中群管理員可以負責群組內(nèi)各種事務的啟發(fā),在門限代理簽名方案中引入群管理員,由群管理員負責分發(fā)密鑰和代理授