代理可转换认证加密方案.PDFVIP

第25卷第9期 计算机应用 Vol.25No.9 2005年9月 ComputerApplications Sept.2005 文章编号:1001一9081(2005)09一2086一03 代理可转换认证加密方案 任德玲，,2，韦 卫，，吕继强， (1.中国科学院计算技术研究所，北京100080;2.中国科学院研究生院，北京100085; 3.西安电子科技大学ISN国家重点实验室，陕西西安710071) (rd10412@163.com) 摘 要:结合代理签名和可转换认证加密两种方案，提出了代理可转换认证加密方案和 (t,n)门 限代理方案。方案能够使一个代理人代理被代理人认证加密一个消息给某个特定的接收者。 关键词:公钥密码;认证加密方案;代理数字签名 中图分类号:TP309.7 文献标识码:A Proxy authenticatedencryptionschemes RENDe-ling1,2,WEIWei,LtlJi-giang3 (1.InstituteofComputingTechnology,ChineseAcademyofSciences,Beijing100080,China; 2.GraduateSchool,ChineseAcademyofSciences,Beijing100085,China; 3.NationalKeyLabofISN,XidianUniversity,XianShaanxi710071,China) Abstract:Combiningproxysignatureandconvertibleauthenticatedencryptionschemetogether,aproxyconvertible authenticatedencryptionschemeanda(t,n)thresholdwereproposed,whichcouldmakeaproxysigner/atleasttofnproxy signersdelegatinganoriginalsignerauthenticatedlyencryptamessagetoadesignatedreceiver. Keywords二publickeycryptology;authenticatedencryptionscheme;proxydigitalsignature 代理签名是原签名者可以委托他的代理签名人进行签 0 引言 名。Mamb。等人[[8]最早给出了关于代理签名系统的讨论，并 1994年Horster等首先提出一个认证加密方案[1]，在该 分为全委托、部分委托和委任状委托。在全委托下，原签名者 方案中，只有指定的接收者能够恢复出消息，然后对消息进行 把他的私有密钥提供给代理签名人。在部分委托下，原签名 验证，从而可以保护消息以免泄露。认证加密方案不同于数 人通过他的私有密钥生成一个代理密钥给它的代理签名人。 字签名的方面在于，发送者完成一个认证加密签名后，除了指 代理签名人使用代理密钥进行签名。相应地，修改代理签名 定的接收者外的其他任何第三方都不能确定这个认证加密签 证明等式，以便能区分代理签名和原签名。通过委任状的委 名是发送者所签。然而Horster的认证加密方案有一个弱点， 托代理，代理签名人获得由签名人的消息部分和公开签名密 即除了指定的接收者外，任何人都不能确定签名者的签名，因 钥部分组成的证书，并使用私有密钥进行签名。签名结果由 此，如果签名者否认他的签名，接收者除非公开他的私有密 被创建的签名和委任状组成。后来，Zhang[9]提出了两个不可 钥，否则并不能向任何第三方证明签名的欺骗。