一種基于身份的SM2橢圓曲線數(shù)字簽名方案及其在離線文檔認(rèn)證中的應(yīng)用.pdf

1、數(shù)字認(rèn)證是信息安全的一個(gè)重要領(lǐng)域，相對(duì)傳統(tǒng)的認(rèn)證方式安全性更高。在線認(rèn)證是網(wǎng)絡(luò)安全的基礎(chǔ)，離線認(rèn)證使離線實(shí)體也能進(jìn)行數(shù)字認(rèn)證，一些傳統(tǒng)的認(rèn)證方式也引入數(shù)字認(rèn)證。移動(dòng)互聯(lián)網(wǎng)時(shí)代下二維碼應(yīng)用廣泛，但其無法提供安全性，由于離線認(rèn)證需要網(wǎng)絡(luò)或設(shè)備的支持，大多數(shù)二維碼載體都缺乏合適的認(rèn)證手段;而非數(shù)字認(rèn)證方式中，大多數(shù)實(shí)體都有離線、計(jì)算受限、低成本等特點(diǎn)，同樣存在離線認(rèn)證需求。本文將這些離線消息的載體統(tǒng)稱為離線文檔。
　　數(shù)字簽名能提供認(rèn)證

2、性和不可否認(rèn)性，可應(yīng)用于離線文檔認(rèn)證，但公鑰密碼一般基于PKI構(gòu)建，需考慮部署成本?；谏矸莸拿艽a體制不依賴于PKI，其簽名方案IBS更適合在離線環(huán)境下應(yīng)用。IBS雖方案眾多，但都存在著安全性或效率不高的問題。EC-IBS是一種基于ECDSA實(shí)現(xiàn)，應(yīng)用于門禁系統(tǒng)的新型IBS方案，安全性可規(guī)約到ECDLP。橢圓曲線密碼的優(yōu)勢已成為國際共識(shí)，ISO、NIST、SECP都制定了曲線標(biāo)準(zhǔn)，ECDSA應(yīng)用廣泛。國家密碼管理局也提出了SM2橢圓曲線

3、公鑰密碼及其簽名算法SM2DSA，它采用新的SM3雜湊算法，相對(duì)ECDSA有一些新的優(yōu)點(diǎn)。
　　基于以上分析，為探究適合離線文檔的認(rèn)證方案，本文的主要工作包括:
　　1.比較各類數(shù)字簽名算法，探究橢圓曲線數(shù)字簽名的相關(guān)原理，并實(shí)現(xiàn)SM2DSA算法;
　　2.綜合考慮離線文檔的特點(diǎn)和IBS方案的現(xiàn)狀，根據(jù)EC-IBS方案的“公鑰種子”算法思想，基于SM2DSA實(shí)現(xiàn)了一個(gè)基于身份的SM2橢圓曲線數(shù)字簽名方案SM2-IBS;