指定驗(yàn)證人代理簽名體制研究.pdf

1、信息安全是信息社會急需解決的最重要問題之一，它已成為信息科學(xué)領(lǐng)域的一個重要新型學(xué)科。數(shù)字簽名技術(shù)是提供認(rèn)證性、完整性和不可否認(rèn)性的重要技術(shù)，因而是信息安全的核心技術(shù)之一。本文主要研究一種特殊的代理簽名體制--指定驗(yàn)證人代理簽名，這種代理簽名體制在電子商務(wù)等領(lǐng)域有著廣泛的應(yīng)用。然而，已有的大多數(shù)指定驗(yàn)證人代理簽名方案在安全性和效率等方面仍不夠理想。
　　 因此設(shè)計更安全、更高效的指定驗(yàn)證人代理簽名方案具有重要的現(xiàn)實(shí)意義。對此，本文

2、主要做了如下工作：
　　 已有的基于傳統(tǒng)公鑰體制的指定驗(yàn)證人代理簽名方案并不具有前向安全性質(zhì)。為了有效地保護(hù)密鑰，最大限度減少由于密鑰泄漏而帶來對系統(tǒng)安全的影響，保護(hù)原始簽名人和代理簽名人的利益，結(jié)合前向安全理論和指定驗(yàn)證人代理簽名思想，提出了一種具有前向安全特性的指定驗(yàn)證人代理簽名方案。在方案中，代理簽名人的代理簽名密鑰是前向安全的，即使代理簽名人當(dāng)前時間段的代理簽名密鑰被泄漏，敵手也不能偽造此時段之前的簽名，以前產(chǎn)生的代理簽

3、名依然有效。
　　 已有的基于身份的指定驗(yàn)證人代理簽名方案都是無條件信任私鑰產(chǎn)生中心PKG（Private Key Generator）的。由于所有用戶的私鑰都是由PKG 計算產(chǎn)生，所以不誠實(shí)的PKG 就可以偽造任意用戶的代理簽名，而驗(yàn)證人無法判斷該私鑰產(chǎn)生中心是否有欺騙行為。因此，為了解決無條件信任PKG 帶來的安全隱患，保護(hù)原始簽名人和代理簽名人的合法利益，提出了一種基于身份無可信中心的指定驗(yàn)證人代理簽名方案。在方案中，允許