隐藏证书认证协议研究.pdfVIP

摘要 论文题目：隐藏证书认证协议的研究 学科专业：应用数学 研究生：杨春霞 (签名)垄垄歪盔 指导教师：王尚平教授 (签名)涩盔 1 1 摘 要 身份认证研究用户的物理身份和数字身份相对应的问题，给权限管理提供依据。身份 认证是整个信息安全体系的基础，密码学中的身份认证主要通过公钥证书(数字签名)实 现。目前人们所关注的是身份识别方案与具体应用环境的有机结合。一个合法用户从证书 机构得到一个签名作为证书后，为从服务提供商那里得到服务，同时为防止攻击者截获并 违法利用该证书，或者为防止攻击者和服务提供商串通来陷害自己，该用户向服务提供商 证明他／她有该证书而不把原始证书给服务提供商，这种证明自己身份的方法称为隐藏签 名的认证。 本文重点研究了隐藏签名的认证，在此过程中对不可否认性认证也进行了关注，主要 研究成果包括： (1)从身份认证过程中证书的使用情况和身份的公开情况将认证分为了三类：不可 否认性认证、隐藏证书(签名)的认证和匿名认证． 方案的安全性进行了分析。方案在用户具有秘密值的情况下利用BLS签名方案签发证书， 然后当用户和服务提供商交互时把证书隐藏起来进行身份认证。新方案在避免用户的证书 在开放网络中被不怀好意者恶意利用的同时，还能避免CA冒充合法用户。第一个方案是 单向认证方案，第二个是双向认证方案，第三个也是双向认证方案，但在CA不勾结的情 况下能部分抵抗拒绝服务攻击。 签名方案结合应用在不可否认协议中，使得双方在验证消息签名的同时能对签名者的公钥 证书进行验证，减少了查找、存储、验证证书的步骤，提高了身份认证的效率，特别是多 改进，使可信第三方不再具有获知消息明文的权利，使参与方的声誉得到了更好的保护。 关键词：数字签名；身份认证；隐藏签名的认证；不可否认性认证 摘要 ONCERTIFICATE-MASKED 1itie：RESEARCH PROTOCAL Mathematics Major：Applied Name：chunxiaYANG WANG Supervisor：Prof．Shangping Abstract authenticationis toresolvethe between theuser’s Identity acturally correspondence and and for his／her digital givegroundpower physicalidentity identity management． is authenticationthebasisofinformation the of Identity securitysystem．With appearance authenticationis Public—KeyCryptosystem，identityalwaysimpl