基于P2P的分布式容錯數(shù)字簽名系統(tǒng)研究及應用.pdf

1、本文引入了容錯計算的思想，參考了其它容錯系統(tǒng)，利用門限密碼技術(shù)和主動容錯技術(shù)，設計了一個基于P2P網(wǎng)絡的分布式數(shù)字簽名平臺(PDDSS)。 PDDSS系統(tǒng)具體有以下特點： ●利用可驗證秘密分享(VSS)、主動秘密升級(PSS)和子簽名驗證等技術(shù)相結(jié) 合，保證簽名密鑰的安全性、保密性和系統(tǒng)的抗攻擊性。使系統(tǒng)可以在諸如P2P 網(wǎng)絡這樣不安全的環(huán)境下正常運行。 ●采用獨立分組結(jié)構(gòu)，使各組之間在簽名、

2、密鑰升級及節(jié)點更新時互相不影響。 ●簽名時combiner服務器重構(gòu)計算量小，有效地把數(shù)字簽名的計算量分散到share 簽名節(jié)點。 ●利用大量peer節(jié)點作為share簽名節(jié)點進行數(shù)字簽名計算，免去了專用簽名服務 器的高昂成本。 ●避免了集中式服務造成的局部流量擁堵現(xiàn)象，每個share節(jié)點只需要較小的帶寬。 使得DDOS攻擊較難進行。 ●P2P網(wǎng)路中的大量備用peer節(jié)點，便

3、于系統(tǒng)進行節(jié)點更新和擴充。 通過理論分析證明了系統(tǒng)的安全性和可用性，同時結(jié)合DRM數(shù)字版權(quán)管理系統(tǒng)進行性能實驗。 結(jié)果表明： ●對于靜態(tài)錯誤容忍，系統(tǒng)在安全性和可用性方面均為(n，t)門限。 ●在各種常見的攻擊模式下，系統(tǒng)仍然可以確保密鑰安全和系統(tǒng)可用。 ●在使用512位和1024位長度密鑰簽名時，簽名效率上本系統(tǒng)只比單服務器慢11％-33％，可以保證系統(tǒng)服務的實用性。