浅谈代理签名体制.pdf

科技信息 0高校讲坛0 SCIENCETECHNOLOGYINFORMATION 2009年 第 29期 浅谈代理签名体制 徐 媛 (淮北煤炭师范学院数学科学学院 安徽 淮北 235000) 摘【 要】随着计算机和网络通信技术的发展，数字签名技术得到了广泛的应用，针对数字签名权利的代理问题，人们提 出了代理签名体制 的概念，对代理签名体制的研究不但具有重要的学术价值而且还对国家安全和 国家信息化建设具有极为重要的意义。 关【键词 】数字签名；代理签名；不可否认 ；委托 0．引言 人)都不能生成有效 的代理签名 ，特别 ，如果原始签名人委托 了多个代 随着信息时代的来临，人们希望通过数字通信网进行迅速的、远 理签名人，那么任何代理签名人都不能伪造其他代理签名人 的代理签 距离的交易。在这种数字化的信息世界里 ．传统的手写签名和印签 已 名。这个性质可以保证代理签名人的基本安全要求 经难 以发挥作用 ，因此 ，人们迫切需要一种类似于手写签名和印签 的 性质2 可区分性 ：任何一个代理签名都与原始签名人 的普通数 功能 的数字化签名方法 。1976年 Diffie和 Hellman在 Newdirections 字签名有 明显 的区别 ，不 同的代理签名人生成的代理签名之间也有 明 incryptography0中利用公钥密码学 的思想提 出了数字签名的概念 ．它 显 的区别 。 是 以电子签名形式存储信息的方法。虽然数字签名的研究已经有 3O 性质 3 可识别性 ：原始签名人可 以根据一个有效 的代理签名确 年了，但只是近 l0多年来才 引起密码学界 、计算机工作者 以及各行各 定 出相应 的代理签名人的身份。利用这个性质 ，原始签名人可以对代 业的广泛重视和浓厚兴趣 。随着计算机和 网络通信技术 的发展 ，数字 理签名人进行监督 ，使代理签名人不能在不被发现的情况下滥用他的 签名技术得到了广泛 的应用 ．国内外众多的专家学者对数字签名 的理 代理签名权力 。 论 、技术和应用进行 了深入 的探讨和研究 。自从数字签名 的概念出现 性质 4 可验证性 ：从代理签名 中，验证者能够相信原始签名者 以后，人们提出了许多不同的数字签名体制。比较著名的有：RSA数字 认 同了这份签名消息 。 签名方案 、ELGamal数字签名方案 、数字签名标准(DSS)、一次数字签 性质 5 不可否认性 ：一旦代理签名者代替原始签名者产生 了有 名方案 、不可否认 的数字签名方案 、Fail—Stop数字签名方案 、群数字签 效 的代理签名 ，他就不能向原始签名者否认他所签的有效代理签名 。 名方案和盲数字签名方案等 。 性质 6 代理签名者 的不符合性 ：代理签名者必须创建一个能检 针对数字签名权利的代理 问题 ．1996年．Mambo．Usuda，Okamoto口 测到是代理签名的有效代理签名 。 提出了代理签名体制 (ProxySignatureSchemes)的概念 。利用一个代理 当然 ，此后 Lee，KiM对其 中的一些性质 给出了更强的定义 ，李 继 签名体制 ，一个被称为原始签名(OriginalSigner)人 的用户 ，可 以将他 国等人认为 良好的代理签名还应满足代理签名 的可撤消性 (原始签名 的数字签名权力委托给另一个被称为代理签名 (ProxySigner)人 的用 人可撤消代理签名人的的代理签名权力)等 。 户 。代理签名人代表原始签名人生成 的数字签名 ，称为代理签名 2．代理签名体制的基本类型 (ProxySingature)。 根据数字签名权力的委托过程 的不 同方式 ．代理签名体制可 以大 任何一个代理签名体制都可 由以下几个部分组成： 致分为 以下几种基本类型。 (1)初始化过程 。在这个过程中，选定签名体制的参数 、用户 的密 2．1完全委托代理签 名 (FullDelegation) 钥等