基于仲裁的身份签名方案研究-信息工程大学学报.pdf

第 11 卷第 1 期 信息工程大学学报 Vo l. 11 No.l 2010 年 2 月 Journal of 1nformation Engineering University Feb.20 1O 基于仲裁的身份签名方案研究 杨斌，曹进克，熊选东 (信息工程大学电子技术学院，河南郑州 450004) 摘要:利用双线性对技术构造了一个新的基于仲裁的身份签名方案。新方案解决了 IBC 系统 中密钥的即时撤销问题，其安全性基于 DH 计算问题的困难性。与以往文献中提出的基于仲 裁的身份签名相比，新方案实现了 SEM 对待签消息的完整性校验及对用户的认证，同时保护 了待签消息的机密性，具有较高的应用价值。 关键词:基于身份的签名;密钥撤销;仲裁; 中图分类号:TN918.1 文章编号:1671 一 0673(2010)01 一 0108 -05 文献标识码:A Research on 岛1ediated Identity-Based Signature Y ANG Bin , CAO Jin-ke , XIONG Xuan-dong (Institute of Electronics Technology , Inforrnation Engineering University , Zhengzhou 450004 , China) Abstract: A new Mediated 1dentity-Based Signature scheme from bilinear pairing achieving immedi- ately key revocation is presented. The security of the new scheme is based on computational Diffie- Hellman assumption. Compared with existed literature , the scheme can validate the integrality of message to be signed , authenticate the legality of uses and protect the confidentiality of the message. 1t is valuable. Key words: identity-based signature; key revocation; mediator Shamir[l] 于 1984 提出了著名的基于身份的公钥密码(1dentity-Based Cryptography , IBC) 概念，同时给 出了一个基于 RSA 的示范性的基于身份的签名 (1dentity-Based Signature , IBS) 方案。 IBC 直接以用户的 身份信息为公钥，对应的私钥由一个可信的私钥生成器(Private Key Generator , PKG) 为用户集中产生，具 有密钥管理简单，使用过程方便、简捷的优点，受到人们的普遍关注O 由于 IBC 具有无目录的特点，用户的 身份信息即为用户的公钥，因此 IBC 系统中的密钥撤销成为公开的难题。通常由 PKG 停止为用户更新私 钥达到密钥撤销的目的，这就要求系统周期性地为所有用户更新私钥，PKG 需要在线生存。而这种方式 并不能达到快速撤销的目的。 Boneh 等[2.3] 提出了一种基于仲裁的 RSA ( mediated RSA , mRSA) 方案，他们 在系统中引入一个特殊的在线实体SEM ( Security Mediator) ，将用户私钥分割，分别由 SEM