基于證書簽名體制的群簽名方案研究.pdf

1、隨著通信技術(shù)和計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，社會的信息化程度不斷提高，使得人們工作、生活都變得更加方便、快捷。信息技術(shù)的進步在給人民帶來便利的同時也帶來了新的問題，信息安全就是其中非常突出的一個問題。數(shù)字簽名是解決信息安全中認證問題的重要手段。群簽名作為數(shù)字簽名研究中的一個重要方向，可以滿足諸如電子支付、電子拍賣、電子投票等特定的需求。然而目前已有的群簽名方案，都或多或少存在著一些問題?；谥R簽名的群簽名方案效率比較低，基于身份的群簽名方

2、案存在著密鑰托管問題，而無證書群簽名方案易受到公鑰替換攻擊。
　　上述的群簽名方案的問題，很大程度上是所使用簽名算法或公鑰密碼體制的本身問題導(dǎo)致的，本文將新興的基于證書的簽名體制與群簽名相結(jié)合，提出了一個基于證書簽名體制的群簽名方案。本文的主要工作包括以下幾個方面：
　　(1)根據(jù)群簽名的定義及安全性要求，將基于證書簽名體制和群簽名進行結(jié)合，給出方案的交互流程并設(shè)計該基于證書簽名體制的群簽名方案的總體框架，同時對總體框架中9

3、個部分進行各自的功能設(shè)計，并將9個部分劃分成初始化、群成員加入、群簽名、群成員撤銷4個模塊。
　　(2)分析現(xiàn)有的使用雙線性對或離散對數(shù)設(shè)計基于證書簽名方案中存在的不足，以及橢圓曲線密碼體制與之相比的優(yōu)勢，然后使用橢圓曲線密碼體制設(shè)計一個基于證書簽名方案，作為基于證書簽名體制的群簽名方案中簽名、驗證的核心。對基于證書簽名方案進行了安全性的證明和效率的對比。
　　(3)在分析兩個群簽名方案中群成員加入部分的基礎(chǔ)上，設(shè)計了基于證

4、書簽名體制的群簽名中群成員加入的具體方案，通過對部分關(guān)鍵信息進行加密使得該方案中的信息交互可以在公開信道上傳輸，相比與基于身份群簽名和無證書群簽名需要使用安全信道，提升了基于證書簽名體制的群簽名方案的實用性。同時對現(xiàn)有群成員撤銷方案進行分析，給出了一個群成員撤銷方案。
　　(4)在完成上述研究的基礎(chǔ)上，給出本文設(shè)計的群簽名的具體方案，分析了方案的安全性、效率，并進行了功能性測試。結(jié)果表明，本文設(shè)計的基于證書簽名體制的群簽名在保證安