匿名安全認(rèn)證協(xié)議的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)在社會(huì)生活的各個(gè)領(lǐng)域的普遍應(yīng)用，人們對(duì)信息安全的要求越來(lái)越高。然而在使用簽名等手段鑒別使用者合法身份來(lái)保障安全的同時(shí)，我們很容易暴露個(gè)人身份等信息，這使得對(duì)既要保障信息安全又要保護(hù)個(gè)人隱私的需求日益顯現(xiàn)了出來(lái)，匿名安全認(rèn)證則正好滿(mǎn)足了這種需要。 本文主要介紹了采用基于RSA的盲簽名技術(shù)來(lái)實(shí)現(xiàn)匿名認(rèn)證。首先用戶(hù)把明文信息經(jīng)過(guò)盲變換，生成盲文，然后發(fā)送給簽名者，然后簽名者在收到的盲文上用自己的私鑰簽名，然后發(fā)送回來(lái)，用戶(hù)把收

2、到的信息經(jīng)過(guò)盲逆變換，生成簽名者在明文上的簽名，然后再次把明文簽名發(fā)送給簽名者。這樣對(duì)信息在簽名前隱蔽以及在簽名后解除隱蔽的算法，有效的保護(hù)了隱私，變相的實(shí)現(xiàn)了匿名認(rèn)證。 本文主要進(jìn)行了如下幾個(gè)方面的工作： 1．調(diào)查和研究了目前匿名認(rèn)證技術(shù)的需求背景，并對(duì)其提出了具體的設(shè)計(jì)要求，明確了設(shè)計(jì)目標(biāo)和方向。 2．研究了實(shí)現(xiàn)匿名認(rèn)證的數(shù)論知識(shí)，以及幾個(gè)重要的數(shù)學(xué)公式，這些都是實(shí)現(xiàn)匿名認(rèn)證協(xié)議的理論基礎(chǔ)。 3．調(diào)查

3、了密碼學(xué)的基礎(chǔ)知識(shí)，研究了目前密碼學(xué)的主要算法、協(xié)議架構(gòu)、簽名運(yùn)算的基礎(chǔ)知識(shí)。 4．深入分析了RSA公鑰密碼體制、算法原理、參數(shù)選擇，以及實(shí)際運(yùn)算舉例。同時(shí)也剖析了RSA算法的優(yōu)缺點(diǎn)和安全性問(wèn)題，為實(shí)現(xiàn)盲簽名提供了主要技術(shù)基礎(chǔ)。 5．結(jié)合數(shù)字簽名的理論，提出了盲簽名的概念，同時(shí)深入剖析了其原理，并對(duì)本理論作了進(jìn)一步的證明。將它應(yīng)用于匿名認(rèn)證協(xié)議中，很好的解決了既能實(shí)現(xiàn)對(duì)請(qǐng)求者的身份認(rèn)證，又能保護(hù)請(qǐng)求者的個(gè)人隱私，同時(shí)還解

4、決了數(shù)據(jù)傳輸過(guò)程中的安全問(wèn)題。 6．根據(jù)基于RSA算法的盲簽名理論，針對(duì)匿名認(rèn)證協(xié)議的實(shí)現(xiàn)目標(biāo)和要求，確定了協(xié)議的實(shí)現(xiàn)方法，設(shè)計(jì)了協(xié)議流程。在深入剖析了協(xié)議原理的同時(shí)，并對(duì)本協(xié)議進(jìn)行了圖示。另外，確定了實(shí)現(xiàn)和應(yīng)用本協(xié)議的方案，完成了軟件架構(gòu)設(shè)計(jì)、模塊劃分，以及部分接口和模塊的概要設(shè)計(jì)。用VC程序?qū)崿F(xiàn)了該協(xié)議，并將其成功應(yīng)用到電子投票系統(tǒng)中。 隨著網(wǎng)絡(luò)的普及和深入，新的匿名安全認(rèn)證協(xié)議必將得到進(jìn)一步的發(fā)展，必將有算法更先進(jìn)