基于P2P的分布式容錯(cuò)數(shù)字簽名系統(tǒng)研究及應(yīng)用.pdf

1、本文引入了容錯(cuò)計(jì)算的思想，參考了其它容錯(cuò)系統(tǒng)，利用門限密碼技術(shù)和主動(dòng)容錯(cuò)技術(shù)，設(shè)計(jì)了一個(gè)基于P2P網(wǎng)絡(luò)的分布式數(shù)字簽名平臺(tái)(PDDSS)。 PDDSS系統(tǒng)具體有以下特點(diǎn)： ●利用可驗(yàn)證秘密分享(VSS)、主動(dòng)秘密升級(jí)(PSS)和子簽名驗(yàn)證等技術(shù)相結(jié) 合，保證簽名密鑰的安全性、保密性和系統(tǒng)的抗攻擊性。使系統(tǒng)可以在諸如P2P 網(wǎng)絡(luò)這樣不安全的環(huán)境下正常運(yùn)行。 ●采用獨(dú)立分組結(jié)構(gòu)，使各組之間在簽名、

2、密鑰升級(jí)及節(jié)點(diǎn)更新時(shí)互相不影響。 ●簽名時(shí)combiner服務(wù)器重構(gòu)計(jì)算量小，有效地把數(shù)字簽名的計(jì)算量分散到share 簽名節(jié)點(diǎn)。 ●利用大量peer節(jié)點(diǎn)作為share簽名節(jié)點(diǎn)進(jìn)行數(shù)字簽名計(jì)算，免去了專用簽名服務(wù) 器的高昂成本。 ●避免了集中式服務(wù)造成的局部流量擁堵現(xiàn)象，每個(gè)share節(jié)點(diǎn)只需要較小的帶寬。 使得DDOS攻擊較難進(jìn)行。 ●P2P網(wǎng)路中的大量備用peer節(jié)點(diǎn)，便

3、于系統(tǒng)進(jìn)行節(jié)點(diǎn)更新和擴(kuò)充。 通過理論分析證明了系統(tǒng)的安全性和可用性，同時(shí)結(jié)合DRM數(shù)字版權(quán)管理系統(tǒng)進(jìn)行性能實(shí)驗(yàn)。 結(jié)果表明： ●對(duì)于靜態(tài)錯(cuò)誤容忍，系統(tǒng)在安全性和可用性方面均為(n，t)門限。 ●在各種常見的攻擊模式下，系統(tǒng)仍然可以確保密鑰安全和系統(tǒng)可用。 ●在使用512位和1024位長度密鑰簽名時(shí)，簽名效率上本系統(tǒng)只比單服務(wù)器慢11％-33％，可以保證系統(tǒng)服務(wù)的實(shí)用性。