復(fù)雜數(shù)字簽名方案及其安全認(rèn)證研究.pdf

1、數(shù)字簽名是現(xiàn)代密碼學(xué)中主要研究內(nèi)容之一。數(shù)字簽名在信息安全、身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性及匿名性等方面有廣泛的應(yīng)用，尤其在大型網(wǎng)絡(luò)安全和電子商務(wù)系統(tǒng)中占有重要的地位。數(shù)字簽名已成為計(jì)算機(jī)網(wǎng)絡(luò)中不可缺少的一項(xiàng)安全措施，它是保證數(shù)據(jù)完整性，實(shí)現(xiàn)認(rèn)證的重要工具。 復(fù)雜數(shù)字簽名是典型數(shù)字簽名體制相結(jié)合的產(chǎn)物，是隨著實(shí)際工作情況而提出的數(shù)字簽名概念。研究復(fù)雜數(shù)字簽名在信息安全和存取控制中有重大的意義。 本文重點(diǎn)研究多重簽名、代

2、理簽名、群簽名、認(rèn)證加密簽名等幾類復(fù)雜簽名體制及基于數(shù)字簽名的安全認(rèn)證存取控制方案。 本文的主要研究成果有： 1、分析了一般的基于離散對數(shù)有序多重簽名方案，提出了一種改進(jìn)方案。然后提出了一種基于RSA的E1Gama1型有序多重?cái)?shù)字簽名方案，構(gòu)造出的簽名方案的安全性同時(shí)基于大數(shù)分解和離散對數(shù)問題，方案具有更高的安全性和實(shí)用性。對具有相同簽名授權(quán)的多重簽名方案進(jìn)行修改，提出一種具有不同簽名授權(quán)的多重簽名方案。 2、對

3、代理多重簽名方案進(jìn)行研究，提出了一種基于Mambo型代理多重簽名的改進(jìn)方案。對LKK強(qiáng)代理多重簽名方案進(jìn)行了分析，提出了兩種偽造攻擊，利用這兩種攻擊，攻擊者能夠偽造出有效的代理簽名。并對該方案進(jìn)行了改進(jìn)，提出了一種安全的強(qiáng)代理多重簽名方案。在門限多重代理簽名以及代理多重簽名的基礎(chǔ)上，設(shè)計(jì)了一種群代理多重簽名方案。在這種方案中，多個原始簽名人授權(quán)于多個代理簽名人，只有多個代理人合作才可以代表多個原始簽名人生成簽名。在Guillou-Qui

4、squater的數(shù)字簽名的基礎(chǔ)上，設(shè)計(jì)出能追蹤接收者身份的時(shí)控代理簽名方案。方案的安全性是基于大素?cái)?shù)的因式分解難題，并且在該方案中不僅能確定代理者簽名的準(zhǔn)確時(shí)間，而且授權(quán)人還可以追蹤接收代理簽名消息者的身份。 3、提出了一種非交互式的群簽名方案。該方案保留了已有方案的優(yōu)點(diǎn)，并從根本上解決了群簽名的“匿名”性問題。然后提出了一種在群簽名中防止數(shù)字簽名任意傳播的新方案，即簽名者不直接提供對信息m的簽名，而是提供一個零知識證明，他或她

5、擁有對該信息的數(shù)字簽名。再提出一種(t，n)門限群簽名方案，具有簽名驗(yàn)證簡單而且計(jì)算量少，并具有匿名性、可追蹤性和系統(tǒng)穩(wěn)定性等優(yōu)點(diǎn)。設(shè)計(jì)出了一種新的(t，n)門限簽名方案，該(t，n)門限群簽名方案具用可證實(shí)性、安全性和驗(yàn)證的高效性，且在很多方面和一般個人簽名的驗(yàn)證具有相同的運(yùn)算復(fù)雜度。 4、擁有信息恢復(fù)功能的簽名方案與Harn的(t，n)門限方案進(jìn)行集成，基于離散對數(shù)提出了一種擁有(t，n)共享驗(yàn)證的簽名方案。然后針對一般的認(rèn)