代理签名技术的分析的研究.pdf

捅 要 随着计算机网络技术的发展，信息安全问题R益突出，其核心技术基础之一的 数字签名技术，被广泛地应用丁二军事、通信、电子商务和电子政务等领域，它在身 份认证、数据完整性和抗否认等方面具有其它技术无法替代的作用，而且随着电子 签名法的实施，这种应用将变得更加普遍。 围绕代理数字签名理论、方法和应用，本论文取得了以下三方面的主要研究成 果。 1、针对一种代理多重盲签名方案，构造了一个攻击方法并给出相应的改进方 法。随着电子现金和电子投票的深入研究，一些应用需要将代理签名和盲签名相结 Lu提出了一种代理多重盲签名方案。但是经过分析，我 合，在2005年RongXing 们发现这个方案是不安全的，本文巾给出了一种伪造攻击，利用这种攻击方法，任 何一个原始签名人都可以伪造合法的代理多重盲签名。随后通过增加一个可信安全 中心改进了代理密钥产生过程，使新方案可以抵抗这种伪造攻击。 2、针对三种利用双线性配对构造的代理签名方案，指出了这三种代理签名都 存在的安全漏洞。2004年纪家慧等人提出了来自双线性配对的三类新的代理签名体 制：代理多签名方案、多代理签名方案、多代理多签名方案。经过我们的分析，发 现在纪的三类代理签名方案中，任何一个原始签名人或者一个代理签名人都町以伪 造合法的代理签名。本文针对三类代理签名分别提出了相应的伪造攻击，说明这三 类代理签名都不满足不可伪造性，并给出了改进思路。 3、结合代理签名，利用双线性配对，构造了一个高效的前向安全的代理签名 方案。一般的数字签名方案都有一个基本的缺陷，当签名密钳泄露之后，这些签名 方案都无法保证之前所作的数字签名的有效性。在前向安全的数字签名体制中，把 整个有效时间分成若干个周期，在每个周期内使用不同的签名密钥产生签名，而验 证公钥在整个有效时问内都保持不变。这样即使当前的密钥泄露，攻击者也无法获 得先前时问段的签名密钥，因此不会影响此周期前签名的有效性。 关键词：数字签名；代理签名；盲签名；前向安全；双线性 Abstract has morecrucialwith Theinformation becomemoreand the security of andnetwork digital isoneof in computer technologies．Thesignature keytechniques information inthe authentication,data security,especially integnty,and Ithasbeen usedin and widely andwillbecomemoleandmore afterthe lawis in popular e-signatureputpractice． on and Concentratingtheory,methodapplicationofproxysignature，threeprincipal inthis achievementshavebeenobtainedthesis． to 1．Givea attacka blind andblind forgery proxy multi—signature．Proxysignature aretwoactive resear