基于橢圓曲線密碼體制的XML盲簽名研究與實現.pdf

1、盲簽名是一種特殊的數字簽名，在有匿名性要求的網絡通信中具有獨特的地位和作用。特別地，在電子現金系統(tǒng)中，避免了銀行與商家勾結通過現金消費跟蹤用戶的消費記錄，從而維護用戶的隱私權；在電子選舉中，切斷了投票者與選票之間的關系，對選舉管理機構隱藏選票內容，實現無記名投票。目前，已經有一些電子現金系統(tǒng)(DigiCash和NetCash)、電子選舉方案開始使用，其中大多數都是為了滿足安全需求，真正大規(guī)模的、能應用于Internet的方案還很少，國內

2、這方面的工作還處于探索階段。這主要是由于這些應用中的關鍵技術——盲簽名方案的設計比較復雜，還存在安全性不高、簽名驗證效率低和計算量大等不足。隨著電子商務和電子政務的蓬勃發(fā)展，急需安全、高效、適用的盲簽名方案。 本文從安全性、實現效率、運算量等方面深入分析現有的典型盲簽名方案后，研究提出“基于橢圓曲線密碼體制的XML盲簽名”及其實施方案。主要是基于如下兩個事實：第一，可擴展標記語言(eXtensibleMarkupLanguage

3、，XML)被越來越多地用作電子商務、電子政務中數據交換的標準格式，從根本上解決信息孤島問題；第二，橢圓曲線密碼體制(EllipticCurveCryptography，ECC)受到越來越廣泛的關注，其“短密鑰，高安全”的固有特性勝過RSA、DSA等現行密碼體制。該方案結合XML和ECC的優(yōu)勢，在保護用戶匿名性的同時，提高簽名驗證效率，保障信息的高安全性，對設計適用于電子商務、電子政務領域的盲簽名方案作出了探索。 本文的主要工作及

4、成果包括： 首先，為保證更高的安全性，本文基于橢圓曲線密碼體制研究現有的盲簽名算法，改進了其中影響簽名驗證效率的關鍵算法——多點乘算法，給出了整體運算效率較高的橢圓曲線盲簽名算法(EllipticCurveBlindSignatureAlgrithm，ECBSA)。其次，通過將XML數字簽名技術延伸到盲簽名，并以上述橢圓曲線盲簽名算法為基礎，本文給出了基于橢圓曲線密碼體制的XML盲簽名方案，并證明了該方案的有效性和安全性。最后，