可證安全的聚合簽名方案的研究及其應(yīng)用.pdf

1、為了保證信息在傳輸過(guò)程中的完整性、發(fā)送者的身份認(rèn)證以及防止交易中的抵賴發(fā)生，數(shù)據(jù)的發(fā)送者使用私鑰通過(guò)簽名技術(shù)對(duì)摘要信息進(jìn)行簽名。將簽名與該摘要信息一起發(fā)送給接收者，接收者只能使用發(fā)送者的公鑰對(duì)摘要信息進(jìn)行驗(yàn)證簽名。聚合簽名的出現(xiàn)，能夠解決多用戶的多簽名的效率問(wèn)題。n個(gè)用戶對(duì)n個(gè)不同的消息mi(i=1,2,...,n)進(jìn)行簽名之后得到σi(i=1,2,..,n)，聚合者將n個(gè)簽名σi(i=1,2,..., n)壓縮為一個(gè)σ。驗(yàn)證者對(duì)σ驗(yàn)證

2、，也就完成了對(duì)n個(gè)σi(i=1,2,..., n)的驗(yàn)證。
　　本文主要研究基于身份和無(wú)證書的聚合簽名方案。在前人研究的基礎(chǔ)上，通過(guò)研究現(xiàn)有的基于身份的聚合簽名，指出該方案的漏洞，攻擊者能夠根據(jù)前n-1真實(shí)簽名者的身份，通過(guò)計(jì)算偽造出有效的聚合簽名。針對(duì)此漏洞，提出了一個(gè)新方案，在隨機(jī)預(yù)言機(jī)模型下,基于計(jì)算性 Diffie-Hellman困難問(wèn)題(CDHP)，方案是不可偽造的。在前人的所研究的上，通過(guò)研究現(xiàn)有的無(wú)證書聚合簽名的基礎(chǔ)

3、，提出一個(gè)攻擊模型。攻擊者在擁有系統(tǒng)主密鑰的情況下，通過(guò)兩個(gè)有效的簽名，能夠偽造出任意一個(gè)消息的有效的簽名。針對(duì)這個(gè)漏洞，提出了一個(gè)新的安全方案，在隨機(jī)預(yù)言機(jī)模型下，分析方案能夠抵抗兩類無(wú)證書攻擊者的攻擊。
　　高鐵信號(hào)系統(tǒng)中的數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中一旦被篡改，后果是極其嚴(yán)重的，因此保障檢測(cè)到的信息能夠在高鐵信號(hào)系統(tǒng)完整、準(zhǔn)確的傳輸顯得尤為重要。根據(jù)基于無(wú)證書的聚合簽名的特點(diǎn)和高鐵信號(hào)系統(tǒng)的設(shè)計(jì)模式，將兩者結(jié)合，提出一個(gè)適用于高鐵信