种基于身份的代理签名的安全分析及改进.docVIP

一种基于身份的代理签名的安全分析及改进 摘要：信息技术正迅速地推动着社会的发展与进步，同时，信息的安全问题成为人们关注的热点。数字签名作为信息安全领域的核心技术手段之一，具有提供身份认证、数据的完整性以及不可否认性等性能，在很多信息领域发挥重要的作用，如通信、军事、电子商务等等。随着基于公钥密码体制的数字签名的发展，密钥管理问题成为数字签名技术能否广泛应用的关键所在，简化密钥管理成为数字签名发展的新方向。于是，基于身份的数字签名被提出，它简化了密钥管理的工作，具有签名长度短的优点。基于身份的密码系统（IBC）解决了传统的公钥密码体制中利用公钥基础设施来管理公钥证书的成本高和复杂性过高的难题。之后，密码学界将双线性映射应用于基于身份的数字签名，它有效地简化了“证书”密钥管理和密钥分发问题。随后，各种基于身份的数字签名的变种方案被提出，比如基于身份的代理签名、基于身份的盲签名、基于身份的环签名和基于身份的门限签名等等。本文主要内容为基于身份的代理签名。代理签名是指当原始签名人由于某些原因不能亲自签名时，他可以将自己的签名权利下发给合法的代理签名者，从而自己不参与“繁琐的”签名事件。本文通过对王泽成等人的基于身份的代理签名方案分析，展示出这种方案是不安全的，尽管这种方案在随机预言机模型下被他们证明是安全的。针对代理签名的方案，该方案不满足不可伪造性，原始签名人能够伪造一个合法有效的代理签名；代理签名人也可以滥用其代理签名权利。本文在此基础上提出了改进方案，新的方案克服了原方案的安全缺陷，也满足了代理签名的各种安全要求。 关键词：基于身份、代理签名、双线性映射、Weil配对、安全分析 中图分类号： 文献标识码： Security analysis and Improvement of ID-based proxy signature Abstract：I is rapidly promoting social development and progress, while the issue of information security has become the focus of attention. As one of the core technology of information security field, digital signature has properties of authentication, data integrity, non-repudiation and so on. Digital signature plays an important role in a lot of information areas such as communications, military, electronic commerce and so on. With the development of digital signatures based on public key cryptography, key management issues become the key whether digital signature technology can be widely used or not, simplify key management becomes the new development direction of digital signature. Thus, Identity-based digital signature is proposed, which simplifies the work of key management, with the advantages of a short length of the signature. Identity-based Cryptography (IBC) solve the problem of the high cost and complexity of certificates authority in traditional public key cryptosystem. After that, the bilinear mapping applies to identity-based digital signature in cryptographic filed, which effectively simplifies the Certificates key management and key distribution problem. Subsequently, a vari