自認(rèn)證短指定驗(yàn)證者簽名及應(yīng)用.pdf

1、在現(xiàn)實(shí)生活中，數(shù)字簽名獲得了廣泛的研究和發(fā)展，并成為信息安全體系的重要基礎(chǔ)。隨著計(jì)算機(jī)網(wǎng)絡(luò)、信息技術(shù)的飛速發(fā)展，人們的日常生活越來越離不開網(wǎng)上電子商務(wù)和電子政務(wù)，如電子銀行、電子購物、和電子投票等。1996年，Jakobsson，Sako和Impagliazzo提出了指定驗(yàn)證者簽名，在這種簽名體制中只有簽名者指定的驗(yàn)證者才能驗(yàn)證簽名的有效性。由于這種特殊性質(zhì)，指定驗(yàn)證者簽名得到了高度的重視和深入的研究，具有不同性質(zhì)的指定驗(yàn)證者簽名方案也

2、不斷涌現(xiàn)，并且被應(yīng)用于電子商務(wù)和電子政務(wù)的各種場(chǎng)合。 對(duì)于一個(gè)安全的指定驗(yàn)證者簽名方案來講，如果能夠縮短它的簽名長度，那么對(duì)于一些帶寬受限的應(yīng)用場(chǎng)合來講，其意義是不言而喻的。2006年，Huang，Susilo，Mu和Zhang提出了兩個(gè)短的強(qiáng)指定驗(yàn)證者簽名方案，是迄今為止從簽名生成和簽名長度上來講是最為有效的。比如他們的方案在簽名生成過程中，復(fù)雜的計(jì)算可以離線完成；當(dāng)簽名所選的哈希函數(shù)值域?yàn)?60比特時(shí)，整個(gè)簽名長度就只有16

3、0比特。因此，對(duì)于通信帶寬受限的應(yīng)用場(chǎng)合來講，短指定驗(yàn)證者簽名具有其特殊優(yōu)勢(shì)。 自認(rèn)證的密碼系統(tǒng)最初由Girault在1992年提出。作為一種介于證書密碼系統(tǒng)與基于身份密碼系統(tǒng)的中間類型，它可以隱式地對(duì)公鑰進(jìn)行認(rèn)證，即不像前者那樣需要明確的證書對(duì)公鑰進(jìn)行認(rèn)證；同時(shí)又可以避免存在于后者中的密鑰托管問題?；谧哉J(rèn)證的公鑰體制有諸多優(yōu)點(diǎn)：由于不需要公鑰證書，降低了對(duì)存儲(chǔ)空間的需要；由于不再需要對(duì)公鑰進(jìn)行單獨(dú)認(rèn)證，減少了計(jì)算代價(jià)；由于不

4、需要傳輸公鑰證書，降低了通信代價(jià)。由于用戶自選私鑰，具有更高的安全性。 因此，在本篇文章中，我們首次將短指定驗(yàn)證者簽名與自認(rèn)證密碼系統(tǒng)相結(jié)合，從而提出第一個(gè)基于自認(rèn)證密碼系統(tǒng)的短指定驗(yàn)證者簽名方案。該方案不僅具有Huang等學(xué)者提出的短的強(qiáng)指定驗(yàn)證者簽名方案的優(yōu)點(diǎn)，又融入了自認(rèn)證公鑰密碼體制的特點(diǎn)，計(jì)算代價(jià)小、通信傳輸量少。 隨著無線網(wǎng)絡(luò)和移動(dòng)通信技術(shù)的日益普及，研究基于自認(rèn)證公鑰密碼系統(tǒng)的指定驗(yàn)證者簽名對(duì)電子商務(wù)和電子