基于身份的抗泄漏簽名方案的研究與設(shè)計(jì).pdf

1、數(shù)字簽名技術(shù)可以為用戶提供數(shù)據(jù)完整性、可驗(yàn)證性以及抗抵賴和防偽造等安全性保護(hù)。作為信息安全核心技術(shù)之一，數(shù)字簽名可為當(dāng)前流行的電子商務(wù)、電子政務(wù)、網(wǎng)上銀行等應(yīng)用提供可靠的安全保障。
　　 自1984年由Shamir首次提出其思想，并由Boneh和Franklin于2001年設(shè)計(jì)出第一個(gè)有效方案以來，基于身份的密碼學(xué)已成為現(xiàn)代密碼學(xué)的研究熱點(diǎn)之一。相較于傳統(tǒng)的公鑰密碼理論，基于身份的密碼弱化了公鑰的概念，不使用公鑰，而是使用ID行

2、使其功能。與使用者綁定的身份ID在其生存期內(nèi)是不會(huì)改變的，即使用戶更新了私鑰。此特點(diǎn)可用于簡(jiǎn)化數(shù)字證書，降低公鑰發(fā)布、更新等操作所需的計(jì)算、存儲(chǔ)和通信開銷，同時(shí)也為在用戶可能頻繁加入或離開系統(tǒng)的環(huán)境中部署安全系統(tǒng)提供了便利。
　　 本文圍繞基于身份的簽名體制展開相關(guān)研究，側(cè)重于方案的形式化描述及安全模型表示，同時(shí)對(duì)這一研究領(lǐng)域內(nèi)的若干公開問題進(jìn)行了深入討論，在諸如縮短簽名及公共參數(shù)長(zhǎng)度、減少雙線性運(yùn)算次數(shù)、提高系統(tǒng)安全性、實(shí)現(xiàn)緊

3、規(guī)約等方面重點(diǎn)開展研究工作。在此基礎(chǔ)上，本文基于確定性q-ABDHE假設(shè)，提出了一個(gè)參數(shù)及簽名長(zhǎng)度較短的簽名方案，嘗試了在不降低安全性的前提下降低方案所依賴安全模型的復(fù)雜程度，并基于可證明安全理論對(duì)其安全性進(jìn)行了嚴(yán)格的證明。此外，針對(duì)在應(yīng)用環(huán)境中，用戶密鑰可能因使用不當(dāng)或遭受入侵等緣故發(fā)生部分信息泄漏的情況，本文采用最新的雙系統(tǒng)抗泄漏密碼技術(shù)，設(shè)計(jì)了僅依靠雙系統(tǒng)實(shí)現(xiàn)抗泄漏安全的IBS機(jī)制，并給出了安全性證明。最后，本文對(duì)提出的簽名方案進(jìn)