在标准模型下安全的基于身份的代理签名方案.pdfVIP

华南理工大学学报(自然科学版) 第 37 卷第5 期 Journal of South China University of Technology Vol.37 NO.5 2ω9 年5 月 (Natural Science 且dition) May 2ω9 文擎编号: 1制精56SX(2侧)05-0\ 18-05 在标准模型下安全的基于身份的代理签各方案* 学明祥l 韩伯涛l 朱建勇2 郑雪峰l 问鹏2 (1.北京科技大学倍息工程学院，北京l(削83; 2. 回家信息中心. ~t京 lα泊45) 摘 要:为了解决现有基于身份的代理接名方案在随机预言模型下安会而在现实环境中 不一定安全的问题，文中首先定义了基于身份的代理签名的安全模型，然后设计了一种新 的基于身份的代理签名方棠，最后在所定义的安全模型下基于计算 Diffie翩Hellman 假设不 使用随机预宫证明了方案的安全性.文中方隶仅比最近提出的一种高效的基于身份的代 现签名方隶多一次双线性映射i运算. 关键闷:接名;代理;随机预言模型:双线性映射;计算。iffie剖ellman 假设 中因分类号: TN918. 1 文献标识码:A Huang 等[IOJ 以 Waters 的签名方案[11] 为基础， 1984 年 Shamir[IJ 提出了基于身份的橱码学思 提出了…种夜标准模型下可证安全的代理接名方 想.在慕于身份的宿制系统中，用户的公钥根据英身 案.不过该方案不是基于身份的.文中首先定义了基 份计算得到，耐用户的私钥则由可信第二方(PKG) 于身份的代理签名的安全模型，然后利用 Pate削n 产生. Boneh 等[2J 利用双线性映射提出了一种实用 等[叫基于身份的签名方案构造了…种摹于身份的 的基于身份的加密方案后来人们利用双线性映肘 代理接名方案，最后在所定义的安全模攒下投有使 构造了大量的基于身份的密码方案. 用随机预亩证明了该方案是安全的，其复杂性假设 Mambo 等[3J 首先提出了代E埋怨名的概念.根据 是公认的计算 Diffie-Hellman 假设. 授权的类型，代埋怨名可分为完全代理搭名、部分代 理接名和具有证书的代理练名.部分代理签名义可 1 预备知识 避一步分为不保护代理的部分代理签名和保护代理 的部分代理签名.Kim 等问j 提出了具有证书的部分 1. 1 双线性映射 代理接名的概念.目前保护代理的具有证书的部分 p 的循环群 设G 和 G ， g 是 G 的生 是阶为索数 1 代理签名是代理接名的研究热点，二般地，将这种代