一种无证书的前向安全代理签名方案.pdfVIP

第36卷 第2期 计 算 机 工 程 2010年 1月 Vo1．36 No．2 ComputerEngineering January2010 · 安全技术 · 文章编号：100o--3428(2010)02o156o2 文献标识码：A 一 种无证书的前向安全代理签名方案 陈海滨 ，杨晓元 ，粱中银 ，吴旭光 (I．武警工程学院网络与信息安全武警部队重点实验室，西安 710086； 2．西安电子科技大学计算机网络与信息安全教育部重点实验室，西安 710071) 摘 要：结合前向安全性提出一个基于无证书公钥密码体制的代理签名方案。引入密钥更新算法，保证了代理签名方案的前向安全性。当 代理签名者的代理密钥泄漏后，攻击者不能伪造当前时段以前的代理签名，从而减小了密钥泄漏所带来的损失。分析结果表明，新方案可 避免基于证书密码系统的证书管理问题和基于身份的密钥托管问题。 关健诃：无证书公钥密码体制；代理签名；前向安全 ForwardSecureCertificatelessProxySignatureScheme CHEN Hai．bin，YANGXiao．yuan2LIANGZhong．yin1W U Xu-guangl ， ， f1．KeyLaboratoryofNetwork＆InformationSecurityofAPEEngineeringCollegeofAPEXi’all710086； 2．KeyLaboratoryofComputerNetwork＆InformationSecurityoftheMinistryofEducation．XidianUniversity,Xi’an710071) [AbstractlForwardseA~urecharacteristiciseffectiveondealingwithhtekeyexposureproblem，aforwardsecureproxysignatureschemebasedOil certificatelesspublickeycryptographyisproposed．Thisnew schemeisforwradsecurebyupdatingsecretkeyfrequently．Whenthepmxysignature secretkeyisstolen，hteattackerCna notforgetheformerproxysignature，anditCna reducetheloss，whichcausedbythekeyexposuretoagreat extent．Analysisresultshowshtathtenew schemeCna overcomehteproblem ofhtecertificatemnaagementinhtecertificate-basde publickey cryptosystem andhteinherentkeyescrowproblem intheidentity—basedpublickeycryptosystem． [Keywordslcerfificatelesspublickeycryptorgaphy；proxysignature；forwardsecurity 1 概述 签名者构成诬陷，并使原始签名者的利益受到损害，代理签 2003年文献 【1】提出了无证书公钥密码体制(CL—PKC)。 名者以往所进行的真实的代理签名也会随之失效。因此，将 它是传统的公钥基础设施(PKI)和基于身份公钥密码学(IBC) 代理签名与前向安全签名相结合将会使代理签名密钥泄漏前 的中间产物，目的就是克服 PKI中的证书管理问题和 IBC 的签名仍有效，从而减少了因密