兩類面向群組的數(shù)字簽名算法研究.pdf

1、隨著電子商務(wù)、電子政務(wù)的快速發(fā)展，簡單代替手寫簽名的一般數(shù)字簽名已不能完全滿足需要，研究具有特殊性質(zhì)的數(shù)字簽名成為認(rèn)證理論的一個(gè)重要研究方向。本文著重對具有特殊應(yīng)用需求的面向群組的數(shù)字簽名進(jìn)行研究。
　　 群簽名和代理簽名是面向群組的特殊數(shù)字簽名，它們在現(xiàn)實(shí)生活中有著非常廣泛的應(yīng)用前景。群簽名允許群組中任意成員代表整個(gè)群組產(chǎn)生簽名，它能夠?yàn)槿航M成員提供良好的匿名性，同時(shí)在必要的時(shí)候又可以通過群管理員確定簽名者的真實(shí)身份。代理簽名

2、允許原始簽名者授權(quán)他的簽名能力給代理簽名者，然后讓代理簽名者代表原始簽名者生成有效的簽名。本文主要對這兩種特殊數(shù)字簽名進(jìn)行研究。具體工作如下：
　　 (1)利用雙線性對的性質(zhì)，對Khalid群簽名方案和Tan群簽名方案分別進(jìn)行了安全性分析。結(jié)果表明，這兩個(gè)方案都不滿足群成員身份的可追蹤性。另外，Khalid方案不滿足簽名可驗(yàn)證性。并且，針對Tan群簽名方案，我們通過添加一個(gè)隨機(jī)數(shù)的方法成功的構(gòu)造了一個(gè)聯(lián)合攻擊。
　　 (

3、2)針對Lu等人提出的兩個(gè)適用于移動(dòng)通信的代理簽名方案的安全缺陷，在原方案的基礎(chǔ)上，提出改進(jìn)的代理簽名方案，彌補(bǔ)了原方案存在的安全漏洞，從而可以有效地防止原始簽名者對代理簽名者進(jìn)行惡意攻擊。
　　 (3)對Sun代理多重簽名方案和Liu多重代理簽名方案分別進(jìn)行密碼分析，指出它們存在的安全漏洞，通過給出具體的攻擊說明：Sun代理多重簽名方案不能抵抗內(nèi)部攻擊，即一個(gè)不誠實(shí)的代理簽名者可以重構(gòu)一個(gè)新的證書，并且可以偽造任意未由原始簽名