基于環(huán)簽名的電子簽章系統(tǒng)的研究與實現(xiàn).pdf

1、隨著無紙化辦公的發(fā)展，電子簽章系統(tǒng)作為電子商務(wù)和電子政務(wù)系統(tǒng)的強有力的安全依托，在現(xiàn)實生活中受到廣泛地應(yīng)用。電子簽章是具有中國特色的一種表現(xiàn)形式，其完美地將中國古老的印璽文化和電子簽名有機地結(jié)合起來，是隨著計算機網(wǎng)絡(luò)的飛速發(fā)展和信息技術(shù)安全廣泛應(yīng)用而產(chǎn)生的。
　　現(xiàn)如今，我國的電子簽章技術(shù)的發(fā)展如火如荼地進行著，多家軟件公司和高校、研究所也參與到電子簽章系統(tǒng)的研發(fā)當(dāng)中，相繼產(chǎn)生了許多切實可行的電子簽章系統(tǒng)方案。同時，我國國家密碼管

2、理局也會定期出臺一套符合當(dāng)前密碼管理需求的電子簽章設(shè)計標(biāo)準(zhǔn)，依靠該標(biāo)準(zhǔn)的規(guī)范性設(shè)計和《電子簽名法》的法律依托，電子簽章技術(shù)得以廣泛地開發(fā)和應(yīng)用。
　　伴隨電子簽章系統(tǒng)的發(fā)展，越來越多相關(guān)的需求也相繼被提出。傳統(tǒng)的電子簽章系統(tǒng)設(shè)計中，每個電子印章只有一個用戶所擁有，或者對于驗簽人來說，該電子印章的歸屬信息是完全透明的。但是在有些特殊應(yīng)用領(lǐng)域，如電子現(xiàn)金、電子投票、匿名舉報、有關(guān)部門發(fā)文等，需要隱藏簽名人的具體信息。此時，要求驗簽人只

3、需獲悉電子簽章的有效性和電子印章的單位歸屬即可，不需要獲得具體的簽章人信息。
　　電子簽章系統(tǒng)的設(shè)計依賴于數(shù)字簽名的算法設(shè)計及其簽名策略的方案設(shè)計。從簽名策略的角度，相繼出現(xiàn)了盲簽名、代理簽名、群簽名和環(huán)簽名等簽名方案，其應(yīng)用范圍根據(jù)現(xiàn)實的需求互不相同。其中，群簽名和環(huán)簽名的性能相似，即一個群或環(huán)中任何一個成員可以代表這個群或環(huán)對數(shù)據(jù)進行簽名，驗簽人只能驗證該簽名的有效性，但無法判定具體的簽名人信息，均具有簽名匿名性的特點。不同的

4、是，相比群簽名，環(huán)簽名沒有設(shè)置管理員的角色，環(huán)中所有簽名用戶的等級是相同的，彌補了群簽名中群管理員可以查看簽名人信息的缺陷，因此，環(huán)簽名時無條件匿名的，滿足上述對具體簽名人有所隱藏的需求。
　　本文基于國家科技課題****撰寫的。通過研究環(huán)簽名的技術(shù)策略和傳統(tǒng)電子簽章系統(tǒng)的特點，提出基于環(huán)簽名的電子簽章系統(tǒng)設(shè)計方案，并從底層測試和系統(tǒng)測試兩個角度對該方案進行了實現(xiàn)，滿足某些特殊領(lǐng)域?qū)﹄娮雍炚孪到y(tǒng)的需求。同時，提出新方案和傳統(tǒng)電子簽