可證明安全的代理盲簽名的研究.pdf

1、數(shù)字簽名能夠?qū)崿F(xiàn)身份認證、數(shù)據(jù)完整性和不可否認性，在電子商務、網(wǎng)絡安全通信等系統(tǒng)中發(fā)揮著重要的作用。隨著人們對電子商務服務的需求越來越高，一些具有特殊性質(zhì)的數(shù)字簽名應運而生。代理盲簽名作為一種特殊的數(shù)字簽名，具有代理簽名和盲簽名的優(yōu)點，在電子現(xiàn)金、電子投票等領(lǐng)域有著廣闊的應用前景。
　　目前大多數(shù)代理盲簽名方案的安全性證明都是啟發(fā)分析，沒有形式化證明，并且沒有考慮多一偽造攻擊。另外，在大多數(shù)基于代理盲簽名的電子現(xiàn)金系統(tǒng)中，電子現(xiàn)金

2、的金額是不可見，而且大多數(shù)方案存在惡意用戶能偽造跟蹤信息的缺陷。因此，根據(jù)目前代理盲簽名技術(shù)的研究現(xiàn)狀，本文主要研究在隨機預言機模型下的代理盲簽名方案及其變種方案，包括代理部分盲簽名方案。并針對基于代理盲簽名的電子現(xiàn)金方案中存在的缺陷，提出了相應的解決方案。具體研究成果如下：
　　1.針對代理盲簽名的安全性需求，本文考慮了原始簽名者存在性偽造、代理簽名者存在性偽造和多一偽造，利用可證明安全理論，建立了詳細的安全模型。提出一個基于雙

3、線性對的代理盲簽名方案，并在隨機預言機模型下，證明了其在選擇消息/授權(quán)文件攻擊下是不可偽造，其安全性可分別歸約為計算Diffie-Hellman(Computational Diffie-Hellman，CDH)假設和選擇目標CDH(Chosen-Target CDH)假設；由于較少的雙線對運算，我們的方案具有較高的效率。
　　2.針對代理盲簽名在電子現(xiàn)金應用中存在的不足，提出了一個代理部分盲簽名方案。根據(jù)Huang的代理簽名的安

4、全模型，提出了代理部分盲簽名的安全模型，在隨機預言機模型下，方案的安全性歸約為CD H假設，同時分析此方案滿足代理部分盲簽名的其他安全需求。
　　3.本文分析了Tan方案，指出該方案存在的缺陷。在所提的代理部分盲簽名方案基礎(chǔ)上，提出了一個新的電子現(xiàn)金方案。在提取協(xié)議中，將電子現(xiàn)金的金額嵌入到公共信息中，實現(xiàn)電子現(xiàn)金金額的可見性；為了防止惡意用戶偽造跟蹤信息，實現(xiàn)電子現(xiàn)金重復花費檢測，用戶必須利用知識簽名來證明嵌入追蹤信息的正確性。