多級代理簽名的研究.pdf

1、隨著電子商務(wù)的發(fā)展，電子支付、電子合同、電子投票等各種電子交易手段的逐漸出現(xiàn)并普及，數(shù)字簽名被提出。它可以讓人們舍棄傳統(tǒng)的印章形式，將簽名信息以電子信息的形式在網(wǎng)上傳遞，提高了企業(yè)運(yùn)營的效率。但是，當(dāng)原始簽名人無法進(jìn)行簽名時(shí)，這種形式無法帶來應(yīng)有的效果。代理簽名在這種背景下應(yīng)運(yùn)而生。 代理簽名是一種特殊的數(shù)字簽名，其主要原理是原始簽名人將自己的簽名能力或簽名權(quán)委托給代理簽名人，由代理簽名人代表原始簽名人對所指定的文檔進(jìn)行簽名來完

2、成簽名任務(wù)。它與數(shù)字簽名的最大不同是在原始簽名人和簽名接收人之間增加了代理簽名人這一中間環(huán)節(jié)。也正是因?yàn)檫@一中間環(huán)節(jié)，產(chǎn)生了許多安全性和有效性的問題。所以研究代理簽名的機(jī)制最重要的就是研究該機(jī)制的安全性和有效性。 橢圓曲線密碼體制具有自身獨(dú)特的優(yōu)勢，其160的密鑰保證的安全性足以與RSA算法1024位相媲美。選擇基于橢圓曲線離散對數(shù)問題(ECDLP)的加密解密算法來進(jìn)行代理簽名與驗(yàn)證將會是一種發(fā)展的趨勢，隨著該簽名算法的逐步完善

3、，也能給代理簽名的發(fā)展帶來極大的推動作用。 本文選擇基于ECDLP的簽名算法，在研究傳統(tǒng)的代理簽名方案的基礎(chǔ)上，提出了兩種新的代理簽名方案，并給出了一種新的企業(yè)授權(quán)機(jī)制。主要內(nèi)容包括：第一、對現(xiàn)有的各種代理簽名機(jī)制進(jìn)行研究，分析比較各種代理簽名機(jī)制的優(yōu)缺點(diǎn)，主要從安全性與有效性方面進(jìn)行考慮。第二、提出一種兩級委托代理簽名機(jī)制，通過幾個(gè)定理證明了該方案能夠滿足代理簽名的不可偽造性、可驗(yàn)證性、可注銷性、可區(qū)分性、不可抵賴性以及身份證

4、實(shí)性。第三、對本文提出的兩級委托代理簽名機(jī)制進(jìn)行擴(kuò)展，提出一種多級委托代理簽名機(jī)制，并對該機(jī)制進(jìn)行有效性和安全性分析。第四、在研究現(xiàn)有企業(yè)授權(quán)機(jī)制的基礎(chǔ)上提出一種新的授權(quán)機(jī)制，該機(jī)制基于本文提出的多級委托代理簽名機(jī)制。第五、對本文提出的新的企業(yè)授權(quán)機(jī)制進(jìn)行分析，分析其優(yōu)勢與弊端。最后，將該新的授權(quán)機(jī)制應(yīng)用到《重慶鐵路電子商務(wù)平臺一集裝箱營運(yùn)信息系統(tǒng)》中。通過對實(shí)驗(yàn)結(jié)果進(jìn)行分析，該機(jī)制能大大增加系統(tǒng)的安全性，比較適合于企業(yè)ERP、MIS及