基于身份的代理簽名及其應用.pdf

1、現(xiàn)代社會，信息膨脹，人們之間的交流和溝通越來越密切，如何解決數(shù)字簽名的授權(quán)以及數(shù)字信息的安全傳遞成為當前需要迫切解決的問題，代理簽名作為解決這類問題的最有效和最具潛力的技術(shù)之一應運而生，它的出現(xiàn)對于國家安全和信息化建設具有極為重要的意義。 1996年，Mambo，Usuda和Okamoto提出了代理簽名的概念，在這種簽名中，一個被指定的代理簽名者能夠代表原始簽名者生成有效的簽名，同時，Mambo等人還給出了代理簽名方案應滿足不可

2、否認性，可驗證性，不可偽造性，可區(qū)分性等六條性質(zhì)。 由于代理簽名在現(xiàn)實中有著重要的應用前景，所以一被提出便受到國內(nèi)外學者的廣泛關(guān)注，并對其進行了深入的探討與研究。迄今為止，人們已提出了多種類型的代理簽名方案。Mambo，Usuda和Okamoto把代理簽名分為完全代理簽名、部分代理簽名和具有授權(quán)證書的代理簽名三大類。Lee，Kim等根據(jù)不可否認性把代理簽名分為強代理簽名和弱代理簽名。他們也考慮了自代理簽名，也就是，原始簽名者為自

3、己生成一個代理密鑰對，即原始簽名者和代理簽名者為同一方。伊麗江，白國強和肖國鎮(zhèn)與祁明，Harn分別提出了代理多重簽名類型。Hwang和Shi提出了多重代理簽名類型并設計了一個方案。另外，Zhang首先提出了門限代理簽名方案類型。在一個(t,n)門限代理簽名方案中，允許指定的n個代理簽名者中的t個或t個以上的代理簽名者代表原始簽名者對消息進行簽名， 個代理簽名者共享代理簽名私鑰。為了產(chǎn)生消息m的代理簽名，參與簽名的代理簽名者首先生成各自的

4、部分代理簽名，然后將它們合并生成消息m的代理簽名。在現(xiàn)實中，門限代理簽名協(xié)議有很多應用，例如，一些組織授權(quán)一群雇員對消息或文件進行簽名，或者為了抵抗來自內(nèi)部或外部的攻擊，將密鑰讓多人來分享而增加安全性等。自從門限代理簽名被提出以來，已有許多的方案被給出。 基于身份的密碼體制最早于1984年由Shamir提出，后來Boneh和Franklin利用Weil Pairing 和 Tate Pairing 給出了一個很好的實現(xiàn)方案。該體

5、制中存在一個PKG,加密方只需利用對方的ID就可以加密消息，而無需通過證書等形式獲取相應的公鑰，這里的ID甚至可以是諸如對方的電子郵件地址。而接受方在收到密文之后，可以通過自己從PKG那里獲得的相應ID所對應的私鑰解密消息?；谏矸莸拿艽a體制具有諸多優(yōu)點，它使得公鑰的獲取更加簡單，當用ID作公鑰時，還可以在ID中包含解密時限，比如“Bob@abc.com||2005”，這樣接受方解密消息必須滿足一定的時間要求，否則PKG拒絕給出相應公鑰