標(biāo)準(zhǔn)模型下安全且高效的無證書簽名方案研究.pdf

1、近年來，無證書公鑰密碼體制由于其既不需要負(fù)擔(dān)繁重的公鑰證書管理又能夠很好的解決基于身份公鑰密碼體制中的密鑰托管問題而受到了學(xué)者的廣泛關(guān)注。但是現(xiàn)有的關(guān)于無證書公鑰密碼體制的方案還存在一些問題。首先現(xiàn)有的大部分方案設(shè)計(jì)都是基于隨機(jī)預(yù)言模型，而隨機(jī)預(yù)言模型是一個(gè)理想的模型，并不適合于實(shí)際運(yùn)用。其次，因?yàn)闊o證書密碼體制中沒有證書綁定用戶的公鑰并且用戶的部分私鑰是由KGC（密鑰生成中心）產(chǎn)生，所以此類方案極易受到公鑰替換攻擊和不誠信KGC攻擊。

2、最后，大部分方案中KGC的信任等級(jí)只能達(dá)到了M.Girault信任等級(jí)定義中的等級(jí)2（KGC即使無法獲得用戶的私鑰也能夠偽裝成任何用戶進(jìn)行非法操作）。本文主要針對(duì)以上問題進(jìn)行研究，具體工作成果如下。
　　1.對(duì)現(xiàn)有的在標(biāo)準(zhǔn)模型下的算法模型進(jìn)行研究，發(fā)現(xiàn)基于該模型設(shè)計(jì)出的方案只能達(dá)到M.Girault信任等級(jí)定義中的等級(jí)2（KGC即使無法獲得用戶的私鑰也能夠偽裝成任何用戶進(jìn)行非法操作），因此該模型是不安全的，本文對(duì)該模型進(jìn)行改進(jìn)使得

3、方案中KGC的信任等級(jí)達(dá)到3，在此信任等級(jí)下 KGC的任何偽裝活動(dòng)都能夠被發(fā)現(xiàn)，從而削弱了方案中對(duì)KGC的信任依賴。
　　2.對(duì)2012年Yu等人提出的在標(biāo)準(zhǔn)模型下的無證書公鑰簽名方案進(jìn)行分析。通過分析推導(dǎo)出該方案中存在的問題，并且通過具體的攻擊得出該方案無法抵御公鑰替換攻擊和不誠信KGC攻擊。
　　3.基于schnorr簽名算法設(shè)計(jì)出在標(biāo)準(zhǔn)模型下安全且高效的無證書簽名方案。并且通過嚴(yán)密的理論知識(shí)證明該方案能夠抵御公鑰替換攻