異構海量文件集完整性保護的研究與實現(xiàn).pdf

1、傳統(tǒng)電子簽名系統(tǒng)主要針對單一數(shù)據(jù)文件，在對文件集進行保全時只能對單個文件逐個進行簽名。并且這些系統(tǒng)所使用散列算法在本質上都是串行的，因而待加密數(shù)據(jù)越長，加密運算時間越長。隨著軟硬件技術的發(fā)展，日志文件、媒體文件等海量存儲格式被廣泛使用，電子簽名系統(tǒng)需求中文件集的數(shù)據(jù)量越來越大，結構也越來越復雜。傳統(tǒng)電子簽名系統(tǒng)傳統(tǒng)無法滿足人們對速度的要求，也無法滿足對文件集結構進行加密的需求。如何解決異構海量文件集的完整性保護問題就成為國內外討論的熱點

2、問題。 在此背景下，本文提出并設計實現(xiàn)了一種星型追加式數(shù)字簽名解決方案，并重點分析了該方案的效率與安全性。完成的主要工作如下：1)借鑒了流式數(shù)據(jù)簽名中常用的星型簽名方案和嵌入式簽名系統(tǒng)的部分思想，提出一種星型追加式數(shù)據(jù)簽名與驗證方案。該方案提高了摘要計算的并行性，因而提升了散列運算的速度。同時，新方案將文件集的數(shù)據(jù)和結構同時進行打包后再簽名，既保證了數(shù)據(jù)的完整性，也保證了結構的完整性。 2)分析了星型追加式數(shù)據(jù)簽名與驗證