一种基于前向安全的可公开验证签密方案.pdfVIP

第27卷第 1期 计算机应用与软件 Vo1．27No．1 2010年 1月 ComputerApplicationsandSoftware Jan．2010 一 种基于前向安全的可公开验证签密方案 于 永 綦朝晖 (石家庄铁道学院计算机与信息工程分院 河北 石家庄050043) 摘 要 提 出一种具有公开验证性和前向安全性的签密方案，弥补了已有签密方案大多数不能同时提供可公开验证性和前向安 全性的不足。该方案中，只有指定接收者可以从签密密文中恢复出签密消息的明文；在公开验证 中不需要接收者的私钥及消息明 文；并且具备前向安全性，即使签密者的私钥泄露，攻击者也不能恢复本次及 以前所签密消息的明文。同时该方案改变了传统上使 用 Hash函数或 Redundancy函数的验证方法。最后对该方案 的安全性进行 了详细分析。 关键词 签密 认证加密 公开验证 前 向安全 A SIGNCRYPTIoN SCHEME W ITH PUBLIC VERIFIABILITY BASED oN FoRW ARD SECURITY YuYong QiZhaohui (SchoolofComputingandlr~ormatics，ShijiazhuangRailwa)Institute，Sh~iiazhuang050043，Hebei，China) Abstract A signcryptionschemewithbothpublicverifiabilityandforwardsecurityispresentedinthispaper，whichmakesuptheshort— comingofexistingschemes，mostofthem cannotsimultaneouslyprovidewithpublicverifiabilityandforwardsecurity．Inthisscheme，only thedesignatedrecipientcouldrecoverthesigncrypedplainmessagefrom ciphertext；thepublicverificationprocessdoesn’tneedreceiver’S privatekeyandtheplainmessage；andpossessesforwardsecurity．Evenifthesigner’Sprivatekeyisdivulged，theattackerscanstillnotre— covertheplainmessageofthesigncryptionofthisandpasttime．What’Smore，theschemedoesnotuseHashorRedundancyfunctionsasits verificationmethodastraditionalmethodsdo．Finallythesecuritypropertiesofthisschemeisanalysedindetail． Keywords Signcryption Authenticatedencryption Publicverify Fowr ardsecurity 需要信息明文，而且，即使签名者的私钥泄露，用此私钥签密过 0 引 言 的任何?肖息均不会被指定接收者之外的其他人解密，满足签密 的前向安全性。同时本方案没有使用 Hash函数，从而消除了以 随着计算机网络和数字通信技术的飞速发展，信息安全问 往使用 Hash函数的签密方案所承受的相应的安全威胁。 题也越来越被人们关注，如何安全 、有效 、可认证地对消息进行 存储、处理、传输成为信息安全研究的主要 目标之一。实现这