三類新型的數(shù)字簽名方案研究.pdf

1、計(jì)算機(jī)科學(xué)和網(wǎng)絡(luò)技術(shù)的進(jìn)步推動(dòng)了Internet的迅猛發(fā)展，它正以前所未有的速度滲入到我們工作生活的方方面面。由于自身開放與共享的互連特性，網(wǎng)絡(luò)在給我們提供方便、快捷、高效的信息服務(wù)的同時(shí)也帶來了各種安全隱患。信息安全問題變得越來越重要。數(shù)字簽名作為一項(xiàng)重要的信息安全技術(shù)，在保證數(shù)據(jù)的完整性、私有性、不可抵賴性等方面起著極其重要的作用。同時(shí)，由于信息技術(shù)的飛速發(fā)展及其在商業(yè)、金融、法律等部門的普及，數(shù)字簽名技術(shù)又面臨著新的挑戰(zhàn)。

2、 群簽名是DChaum和EvanHeyst于1991年提出的一種數(shù)字簽名技術(shù)，在一個(gè)群簽名方案中，群中的任意一個(gè)成員可以代表整個(gè)群對(duì)信息進(jìn)行匿名簽名。實(shí)際應(yīng)用中的群經(jīng)常是動(dòng)態(tài)的，需要不斷地增減群成員，如何安全有效地增減群成員是群簽名應(yīng)用中的一個(gè)重要問題。但在成員廢除方面，目前尚無高效的安全方案，已提出的方案要么存在計(jì)算量與被廢除成員線性相關(guān)的缺點(diǎn)，要么是不安全的。 傳統(tǒng)的數(shù)字簽名方案只適合一對(duì)一通信時(shí)的簽名和驗(yàn)證，對(duì)于有多個(gè)參與

3、者均需要簽名的應(yīng)用，需要多重簽名技術(shù)來實(shí)現(xiàn)。XML數(shù)字簽名將數(shù)字簽名技術(shù)應(yīng)用于XML數(shù)據(jù)的交換?；谡Z義的XML文檔可以實(shí)現(xiàn)對(duì)文檔的特定部分進(jìn)行簽名，因此，更易于實(shí)現(xiàn)多重簽名。隨著多重簽名技術(shù)的發(fā)展以及XML的廣泛應(yīng)用，基于XML的多重簽名技術(shù)具有廣闊的應(yīng)用前景。 為了限制數(shù)字簽名信息的任意傳播，Chaum和VanAntwerpen引進(jìn)了不可否認(rèn)數(shù)字簽名，但不可否認(rèn)數(shù)字簽名只有在得到原始簽名者的合作下才可進(jìn)行驗(yàn)證，為了克服這一缺

4、點(diǎn)，Chaum又引進(jìn)了證實(shí)數(shù)字簽名的概念。在證實(shí)數(shù)字簽名方案中，簽名的證實(shí)和否認(rèn)功能由一個(gè)半可信任的第三方(稱為證實(shí)者)承擔(dān)，同時(shí)證實(shí)者具有轉(zhuǎn)化一個(gè)證實(shí)數(shù)字簽名為一個(gè)普通數(shù)字簽名的能力。但現(xiàn)存的證實(shí)簽名方案或者是不安全的，或者頗為復(fù)雜和低效，以致其在實(shí)際上難以應(yīng)用。 本文分別對(duì)群簽名、多重簽名和證實(shí)簽名技術(shù)進(jìn)行研究，提出幾種新型的數(shù)字簽名實(shí)現(xiàn)方案。本文完成的主要工作及創(chuàng)新點(diǎn)描述如下：(1)對(duì)群簽名技術(shù)進(jìn)行研究，提出基于DSA的群

5、簽名方案和基于RSA的群簽名方案，并對(duì)其性能進(jìn)行分析和比較。 (2)對(duì)多重簽名技術(shù)進(jìn)行研究，設(shè)計(jì)了一個(gè)基于XML的多重簽名方案。 (3)對(duì)證實(shí)數(shù)字簽名技術(shù)進(jìn)行深入的分析和探討，提出了基于RSA的證實(shí)數(shù)字簽名方案，并對(duì)其性能進(jìn)行了詳細(xì)的分析。 (4)基于前面討論的數(shù)字簽名方案，設(shè)計(jì)了一個(gè)電子簽章系統(tǒng)，并將該電子簽章系統(tǒng)應(yīng)用到高校固定資產(chǎn)管理系統(tǒng)中。并基于新型的群簽名方案和多重簽名方案實(shí)現(xiàn)了固定資產(chǎn)增加子系統(tǒng)中的數(shù)字