代理簽名方案的分析與設(shè)計.pdf

1、隨著網(wǎng)絡(luò)的發(fā)展和信息系統(tǒng)的廣泛使用，信息技術(shù)正從政治、經(jīng)濟和社會生活的各個方面改變著人類的生存和發(fā)展方式。信息技術(shù)給人們帶來各種利益的同時，也充斥著危險。以非法入侵和非法獲利為目的的信息犯罪日益增多，對網(wǎng)絡(luò)的安全運行提出了挑戰(zhàn)，促進(jìn)信息安全的發(fā)展。信息安全的核心技術(shù)是密碼學(xué)，其中公鑰密碼由于其具有傳統(tǒng)密碼無法比擬的一些優(yōu)勢，扮演著越來越重要的角色。以公鑰密碼為基礎(chǔ)的數(shù)字簽名作為手寫簽名在數(shù)字文件中的合法模擬物將廣泛應(yīng)用。各種各樣的應(yīng)用背

2、景對數(shù)字簽名提出了多種多樣的要求。面對這些要求，具有各種特性的數(shù)字簽名方案相續(xù)提出，形成了多個值得關(guān)注的研究方向，而代理簽名就是其中典型的一種。代理簽名就是原始簽名人將簽名權(quán)利授權(quán)代理簽名人，代理簽名人根據(jù)授權(quán)代表原始簽名人產(chǎn)生一個有效的代理簽名，代理簽名的接收方驗證代理簽名的同時驗證授權(quán)信息。到目前為止，出現(xiàn)了許多代理簽名方案以及基于代理簽名的密碼協(xié)議，然而數(shù)字簽名的安全性一直困擾著密碼學(xué)家，如何設(shè)計一個安全的數(shù)字簽名方案不僅對數(shù)字簽

3、名的研究還是對國家安全都有重要的意義。本文就是研究代理簽名方案的分析與設(shè)計。主要工作如下： 1、闡述了數(shù)字簽名在信息安全中的重要地位，介紹了數(shù)字簽名的基本性質(zhì)及安全性條件，通過對幾種典型的數(shù)字簽名方案的安全性分析，描述了數(shù)字簽名的設(shè)計方法。 2、介紹了代理簽名的背景，現(xiàn)狀和進(jìn)展。概述了代理簽名體制的原理與分類，通過對幾種典型的代理簽名方案的安全性分析，描述了代理簽名的設(shè)計方法，給出了具有幾種特性的代理簽名在實際中的應(yīng)用。

4、 3、通過對代理簽名理論的深入研究，對現(xiàn)有的幾種特殊代理簽名進(jìn)行安全性分析，給出了代理簽名設(shè)計的新思路。 （1）Hu等人指出Yang等人的簽名方案可以受到公鑰替換攻擊與Frame攻擊，并對Yang等人的方案進(jìn)行了改進(jìn)。文章對Hu等人改進(jìn)的門限代理簽名方案進(jìn)行安全性分析，發(fā)現(xiàn)該方案存在漏洞，容易受到證書攻擊：偽造原始簽名人，并且不具備不可否認(rèn)性。本文對Hu等的方案進(jìn)行了改進(jìn)，提高了系統(tǒng)的安全性。 （2）通過對王波等

5、人基于身份的指定驗證者代理簽名方案進(jìn)行安全性分析，發(fā)現(xiàn)該方案存在嚴(yán)重的安全漏洞，攻擊者可以利用代理授權(quán)參數(shù)成功地假冒原始簽名者。當(dāng)出現(xiàn)爭議時，可信中心無法揭示原始簽名者的真正身份，文章提出了新的簽名方案。 （3）將指定驗證者的簽名引入到門限代理簽名方案中，綜合了兩種方案的優(yōu)點，并基于離散對數(shù)，構(gòu)造了一個已知簽名者的指定驗證者門限代理簽名方案。該方案可以有效地限制代理終止時間與代理消息的范圍，而且指定驗證者可以確定代理簽名群中實際