基于椭圆曲线的可公开验证和前向安全的签密方案-信息工程大学学报.PDF

第 9 卷第 1 期 信息工程大学学报 Vo l. 9 No. 1 2008 年 3 月 Journal of Information Engineering University Mar.2008 基于椭圆曲线的可公开验证和前向安全的签密方案 于刚，黄根勋，王旭，石雅男 (信息工程大学理学院，河南郑州 450001) 摘要:分析了 Zheng 提出的两个基于椭圆曲线的签密方案，并对方案的不足做了改进。改进后 的两个方案具备了公开验证性，当发生矛盾时，第三方可以直接验证明文的签名而无须知道签 名人的私钥;同时还满足前向安全性，即使发方的私钥泄露，其他人也不能得到以前签密过的 明文消息。文章最后对改进方案的安全性进行了分析O 关键词:签密;前向安全性;椭圆曲线 中图分类号:TN918.1 文献标识码:A 文章编号:1671 -0673(2008)01 -0021 一 03 Signcryption Schemes with Public Verification and Forward Security ßased on ElIiptic Curves YU Gang , HUANG Gen-xun , WANG Xu , SHI Ya-nan (Institute of Science , Information Engineering University , Zhengzhou 450001 , China) Abstract: Two signcryption schemes based on elliptic curves are analyzed and improved in this pa- per. The modified signcryption schemes have the properties of public verification and forward secre- cy. By the public verification function , a judge can directly verify signature of original message with- out the sender s private key when dispute occurs; By forward secrecy , although the private key of the sender is disclosed , it doesn t affect the confidentiality of previous messages. Finally the secur- ity properties of them are analyzed in detai l. Key words: signcryption; forward secrecy; elliptic curves al. [3) 指出文献[2 J 中方案也不具有前向安全性。 如何使消息即保密又认证地传输是信息安全 文献[3 -6 J 给出了改进方案，文献[5 J 提供了公开 研究的主要目标之一。通常，加密能实现消息的秘 验证性，但不能同时提供前向安全性。文献[3 J 基 密通信和数据的秘密储存，签名能提供消息完整 于离散对数的签名体制提出了一个可以实现前向 性、认证性和不可否认性。实现这一目标的传统做