無證書內(nèi)容可提取數(shù)字簽名系統(tǒng)的研究及其應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)在各行各業(yè)中的應(yīng)用不斷深化，信息安全問題已經(jīng)成為影響互聯(lián)網(wǎng)技術(shù)發(fā)展的關(guān)鍵因素。數(shù)字簽名是信息安全領(lǐng)域中的核心技術(shù)之一。它保障了網(wǎng)絡(luò)中的數(shù)據(jù)完整性和不可抵賴性，為網(wǎng)絡(luò)信息的發(fā)送者提供身份認證等功能，在信息醫(yī)療、電子辦公和電子商務(wù)等領(lǐng)域有著非常廣泛的應(yīng)用，是安全理論的重要分支。
　　在數(shù)字簽名的研究歷程中，首先得到廣泛應(yīng)用的是基于證書的公鑰密碼體制下的數(shù)字簽名算法，如基于RSA的數(shù)字簽名算法。公鑰證書主要用于對網(wǎng)絡(luò)用戶的

2、身份進行認證，因此每個用戶都需要有一個數(shù)字證書，隨著用戶的增多，證書的頒發(fā)和回收等管理問題變得越來越復(fù)雜。為了解決這一問題，基于身份的密碼體制出現(xiàn)了，但由于其存在私鑰托管問題，始終沒有得到廣泛的應(yīng)用。
　　無證書密碼體制的出現(xiàn)，使得基于無證書的數(shù)字簽名的研究成為了學術(shù)界的熱點。自從無證書密碼體制的數(shù)字簽名方案誕生之日起，就以它良好的品質(zhì)成為數(shù)字簽名技術(shù)的一個重要的研究方向。無證書簽名方案不僅解決了基于身份的密碼體制的私鑰托管問題，

3、同時也克服了傳統(tǒng)公鑰密碼體制的證書管理問題?？梢哉f就是這兩方面的優(yōu)勢使得無證書密碼體制得到了世界上許多研究團隊和研究機構(gòu)的重視。
　　本論文對基于無證書的內(nèi)容可提取數(shù)字簽名的有關(guān)問題進行了一定的研究，取得了如下成果:
　　1.結(jié)合基于無證書的密碼體制的數(shù)字簽名方案和內(nèi)容可提取數(shù)字簽名方案，提出了一種基于無證書的內(nèi)容可提取數(shù)字簽名方案。針對傳統(tǒng)內(nèi)容可提取數(shù)字簽名效率低的問題，本論文采取了無雙線性對的設(shè)計思想，用橢圓曲線上的標量

4、乘法運算取代了代價高昂的雙線性對運算。實驗證明，該方案的簽名效率得到明顯的提高，并且實用性更強。
　　2.本文在基于MIRACL大數(shù)庫的基礎(chǔ)上，設(shè)計并實現(xiàn)了無證書內(nèi)容可提取數(shù)字簽名方案，并闡述了無證書內(nèi)容可提取數(shù)字簽名在移動醫(yī)療系統(tǒng)中的應(yīng)用。在醫(yī)院原有的醫(yī)療信息系統(tǒng)的基礎(chǔ)上增加了密鑰生成中心KGC(key generationcenter)和具有自動提取簽名功能的中間件服務(wù)器;在客戶端方面，設(shè)計了一個簡單的醫(yī)生工作站，其主要功能是