移動(dòng)互聯(lián)網(wǎng)群簽名關(guān)鍵技術(shù)研究.pdf

1、隨著無(wú)線網(wǎng)絡(luò)接入技術(shù)的迅猛發(fā)展和移動(dòng)智能終端產(chǎn)品的更新?lián)Q代，人們?cè)絹?lái)越希望享受“無(wú)處不在的網(wǎng)絡(luò)，無(wú)所不能的業(yè)務(wù)”。移動(dòng)互聯(lián)網(wǎng)孕育而生并快速壯大起來(lái)。然而，人們?cè)谙硎芤苿?dòng)互聯(lián)網(wǎng)帶來(lái)便捷的同時(shí)，開(kāi)始擔(dān)心信息遭受竊聽(tīng)、篡改、偽造等威脅。
　　群簽名是一種特殊的數(shù)字簽名，能夠很好的隱匿組織內(nèi)部結(jié)構(gòu)，保證用戶信息的完整性。而且在發(fā)生爭(zhēng)執(zhí)的時(shí)候群管理者可以追蹤到用戶。因而，群簽名技術(shù)在電子現(xiàn)金、電子投票、電子競(jìng)拍等領(lǐng)域有著廣泛的應(yīng)用。研究適用

2、于移動(dòng)互聯(lián)網(wǎng)的群簽名關(guān)鍵技術(shù)，對(duì)于保護(hù)移動(dòng)用戶隱私和行為，防偽造篡改，有著重大的理論和現(xiàn)實(shí)意義。
　　本文著力于研究移動(dòng)互聯(lián)網(wǎng)中的群簽名關(guān)鍵技術(shù)，旨在設(shè)計(jì)適合應(yīng)用到移動(dòng)互聯(lián)網(wǎng)的群簽名系列方案，同時(shí)基于設(shè)計(jì)方案設(shè)計(jì)一個(gè)移動(dòng)電子投票系統(tǒng)。主要的研究?jī)?nèi)容和成果如下:
　　(1)文章分析了移動(dòng)互聯(lián)網(wǎng)的安全特性和終端設(shè)備性能，總結(jié)出研究移動(dòng)互聯(lián)網(wǎng)群簽名關(guān)鍵技術(shù)應(yīng)考慮兩個(gè)因素:移動(dòng)終端設(shè)備能力有限，要求方案計(jì)算量、通信量和存儲(chǔ)量較低;移

3、動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境復(fù)雜，要求方案具有較高的安全性。同時(shí)，文章通過(guò)對(duì)現(xiàn)有群簽名方案和門(mén)限群簽名方案的分析比較，找出適合移動(dòng)互聯(lián)網(wǎng)環(huán)境的群簽名和門(mén)限群簽名方案。
　　(2)本地驗(yàn)證者群簽名方案在撤銷(xiāo)成員時(shí)群管理者無(wú)需與終端結(jié)點(diǎn)通信，而且群管理者和群用戶不需要更新密鑰。針對(duì)這一特性，本文提出一個(gè)移動(dòng)互聯(lián)網(wǎng)本地驗(yàn)證者可撤銷(xiāo)群簽名方案。該方案引入時(shí)間間隔思想，將用戶信息注冊(cè)過(guò)程獨(dú)立出來(lái)。群成員和群管理者共同生成成員密鑰及撤銷(xiāo)標(biāo)記，并且成員加入

4、群體時(shí)需要與群管理者進(jìn)行身份雙向驗(yàn)證。因此該方案弱化了群管理者的權(quán)力。經(jīng)分析證明和性能比較，該方案在計(jì)算量、簽名長(zhǎng)度、驗(yàn)證量方面較現(xiàn)有方案有所降低，克服了已有方案的安全缺陷，能適用于移動(dòng)互聯(lián)環(huán)境。
　　(3)為了分散簽名者的權(quán)力，本文引入了門(mén)限密碼思想，提出了適用于移動(dòng)互聯(lián)的門(mén)限群簽名方案。該方案基于橢圓曲線密碼體制，并且有可信中心的參與。該方案提出了成員和可信中心共同生成成員密鑰的思想，并且完成了成員和可信中心身份雙向認(rèn)證、密鑰

5、認(rèn)證以及成員身份的兩次盲化。經(jīng)分析證明和性能比較，該方案簽名長(zhǎng)度較短，簽名生成和簽名驗(yàn)證的計(jì)算量較低，克服了現(xiàn)有方案對(duì)可信中心絕對(duì)依賴的缺陷及其他安全問(wèn)題，能夠應(yīng)用于移動(dòng)互聯(lián)網(wǎng)中。
　　(4)基于提出的移動(dòng)互聯(lián)網(wǎng)群簽名系列方案，本文設(shè)計(jì)了一個(gè)移動(dòng)電子投票系統(tǒng)，并且對(duì)其安全性和適用性進(jìn)行了證明與分析。其中，注冊(cè)中心系統(tǒng)初始化、投票人信息注冊(cè)、投票人生成投票和計(jì)票中心驗(yàn)票階段采用了(2)提出的方案;選票中心系統(tǒng)初始化、簽票人信息注冊(cè)、