密鑰隔離簽名體制及其應(yīng)用研究.pdf

1、當前人們處理的很多業(yè)務(wù)都移植到了智能終端上，隨著辦理的業(yè)務(wù)越來越多，當前智能終端上的數(shù)據(jù)也越來越敏感。數(shù)據(jù)泄露成為經(jīng)濟損失中一個不可忽視的部分，而其中威脅最大的就是密鑰泄露。當前的密碼系統(tǒng)的安全性都是基于密鑰機密性的，由此一旦發(fā)生了密鑰泄露，那么密碼系統(tǒng)及其使用者都將受到威脅。為了減少密鑰泄露導致的損失，眾多學者參與其中，提供了不少解決思路以及應(yīng)對方案，密鑰隔離就是其中之一。鑒于密鑰隔離系統(tǒng)在抵御密鑰泄漏中的重要性，本文對密鑰隔離簽名體

2、制以及應(yīng)用進行了研究。本文主要貢獻：
　　1.對密鑰隔離簽名體制的研究現(xiàn)狀進行了綜述。本文詳細介紹了密鑰隔離簽名方案的基本概念、形式化定義、安全模型、安全要求以及常用的數(shù)學工具。本文還詳細分析了經(jīng)典的密鑰隔離簽名方案，并對密鑰隔離方案的設(shè)計原理進行了深入分析。
　　2.本文在研究了密鑰隔離簽名體制后，根據(jù)一種高效的簽名方案提出了一個基于身份的平行密鑰隔離簽名方案。方案不但具有密鑰隔離能力，還具有安全密鑰更新、無限時間片等安全

3、性能。在效率上本方案要高于其他同類型方案，且在使用JPBC實現(xiàn)的模擬中本方案性能也高于其他同類型方案。
　　3.考慮到當前已有的密鑰隔離環(huán)簽名方案的計算消耗非常大，本文提出了一個高效的基于身份的密鑰隔離環(huán)簽名方案，方案在驗證簽名時消耗比已有方案小，且安全性沒有減少。
　　4.本文由一個具有授權(quán)書的部分代理簽名方案提出了一個基于身份密鑰隔離代理簽名方案。本方案除了初始化階段外，其他階段包括協(xié)商代理簽名密鑰階段都不需要PKG參與