無證書代理簽名方案的研究.pdf

1、數(shù)字簽名是密碼學的核心技術(shù)之一。1996年Mambo提出了代理簽名，它是數(shù)字簽名的一種特殊形式。代理簽名可以實現(xiàn)原始簽名人將其數(shù)字簽名的權(quán)利委托給代理簽名人，讓代理簽名人代替其行使簽名權(quán)。代理簽名廣泛應(yīng)用于電子商務(wù)、電子拍賣等場合。2003年Al-Riyami和Paterson提出了無證書公鑰密碼體制的概念，成功地解決了傳統(tǒng)公鑰密碼體制中證書的管理問題和基于身份的公鑰密碼體制中的密鑰托管問題。在無證書密碼體制中，秘鑰生成中心并不知道用戶

2、的完整私鑰。從而，無證書公鑰密碼體制下的簽名能夠達到真正的不可偽造性。
　　2005年Li結(jié)合無證書公鑰密碼體制與代理簽名的優(yōu)點，首次提出了一個無證書代理簽名方案。隨后，大量無證書代理簽名方案被提出，這些無證書代理簽名都是基于雙線性對運算的，其操作復雜、效率不高。2013年He首次提出了一個簽名長度為5的無對運算的無證書代理簽名方案，并在隨機預(yù)言機模型下給出了基于DLP困難性問題的安全性證明。雖然無對運算的無證書代理簽名的效率很高

3、，但是現(xiàn)有方案的簽名長度還比較長。
　　本文圍繞無證書代理簽名進行研究，具體研究內(nèi)容如下：
　?。?）無對運算的無證書數(shù)字短簽名。
　　（2）無對運算的無證書代理簽名。
　?。?）無證書代理盲簽名。
　　論文的主要研究成果有：
　　1)提出了一個無對運算的無證書簽名方案（ZLX方案）。給出了該方案在隨機預(yù)言機模型下基于離散對數(shù)困難性問題的形式化安全性證明；對該方案進行效率分析，分析結(jié)果表明該方案的簽名

4、長度比其他無對運算的無證書數(shù)字簽名的簽名長度更短；
　　2)基于ZLX方案，提出了一個無對運算的無證書代理簽名方案（ZLT方案）。通過安全性證明，該方案滿足自適應(yīng)選擇消息和身份下的存在性不可偽造的性質(zhì)。ZLX方案簽名長度比He方案的簽名長度短；
　　3)分析了余丹等人的無證書代理盲簽名方案。該方案中，原始簽名人A在為代理簽名人B生成代理密鑰時，將自己的私鑰AS泄露給了代理簽名人B。于是改進了該方案，提出了一個安全的無證書代理