论文部分内容阅读
随着信息技术的发展和网络应用的日益普及,人们之间的信息交流呈现出国际化、网络化、数字化的趋势。安全是网络发展的一个关键因素,信息安全理论与技术就变得越来越重要。数字签名技术是信息安全理论与技术的基础和重要保证,它可以保证信息的完整性,鉴别发送者身份真实性和不可抵赖性,在保护网络通信安全方面起着重要的作用。在数字签名技术中使用的数字证书,可以在由计算机网络构建的虚拟世界中实现身份识别和认证等功能。在现实世界中,人们因为某种特殊原因,经常需要将自己的某些权利委托给可靠的代理人,由代理人代表本人行使这些权利。在这些可以委托的权利中包含签名权,而在电子化信息社会中也会遇到签名权委托的问题,但最初的数字签名并不具备代理功能。1996年,由Mambo,Usuda和Okamoto提出了代理签名的概念,给出了解决数字签名权力的委托问题的一种方法。代理签名是指具有签名权力的原始签名人在不泄漏自己的签名私钥的前提下授权代理签名人,由代理签名人代表原始签名人生成一个有效的代理签名,代理签名接收方在验证代理签名是否有效的同时还可以验证原始签名人是否授权。代理签名方案是一种新型的数字签名技术,在移动通信、移动代理、电子商务、电子选举、电子拍卖等实际应用中起着重要作用。自代理签名的概念被提出以来,代理签名因其良好的性质引起人们的普遍关注。研究人员提出了许多在基本代理签名基础上进行扩展而来的新型的签名方案,如:代理多重签名,门限代理签名,基于身份的代理签名,盲代理签名,具有证书撤销功能的代理签名,主格代理签名,一次性代理签名,匿名代理签名等。本论文的研究成果包括以下几个方面:1.对典型代理签名方案进行密码学分析,发现该方案不具有强不可伪造性;且由于基于离散对数问题,实现效率不高,数据冗余量大。本文基于椭圆曲线公钥密码体制(ECC)构造了一个新的不需要可信方的匿名代理签名方案,对新方案的各项基本性质进行了具体分析。新方案具有强不可伪造性,且签名结果不含冗余数据,安全性高,实现速度快,具有良好的实际应用前景。2.分析了现有的基于身份的盲签名和代理盲签名,发现这些系统都需要无条件信任私钥产生中心PKG。因为PKG可以计算系统内任何用户的私钥,也可以伪造任何用户的签名。利用双线性映射理论,结合代理签名和盲签名优点,在基于身份的公钥密码体制中,提出了一种基于身份无可信中心的代理盲签名方案。该方案有效的克服了现有方案的安全缺陷,并满足代理签名和盲签名所需要的各种安全性要求。其计算量虽有少量增加,但仍低于其他同类方案。