无证书代理签名方案-南京信息工程大学学报.PDFVIP

ＤＯＩ：１０．１３８７８／ ｊ．ｃｎｋｉ．ｊｎｕｉｓｔ．２０１７．０５．００５ 张亦辰 　 李继国　 袁泓１ １ １ 无证书代理签名方案 摘要 ０　 引言 为了避免基于身份密码系统中的密 钥托管问题和传统公钥密码的证书管理 ［１］ 　 　 ２００３年，Ａｌ⁃Ｒｉｙａｍｉ等 提出无证书公钥密码体制．无证书公钥签 问题，利用双线性对，提出了一种无证书 代理签名方案．基于计算 Ｄｉｆｆｉｅ⁃Ｈｅｌｌｍａｎ 名方案不需要公钥证书，解决了传统公钥密码技术中证书管理与认 困难问题假定，在随机预言模型下证明 证的问题，在应用中带来极大的便利．无证书公钥密码体制，需要一个 了方案的安全性．与已有的同类方案的 可信第三方ＫＧＣ．与基于身份的密码体制下的ＰＫＧ不同，ＫＧＣ根据用 性能进行了比较，结果表明提出的方案 户的身份ＩＤ为用户生成部分私钥，用户根据ＫＧＣ产生的部分私钥和 在计算代价和通信代价上有一定的优势． 自己产生的秘密值共同生成私钥，所以ＫＧＣ不知道用户的私钥，解决 关键词 了基于身份的密钥托管问题．无证书签名一经提出就受到广泛关注， 无证书签名；双线性对；代理签名； ［２⁃９］ 一些无证书签名方案陆续被提出 ．文献［２⁃３］推广了环签名概念， 随机预言模型 提出了无证书环签名方案．文献［４⁃５］对几种无证书签名方案的安全 中图分类号 ＴＰ３０９ ［６］ 性进行分析并提出了相应的改进方案．Ｙａｎｇ 等 提出了无证书盲签 文献标志码 Ａ ［８］ 名方案．为了同时实现签名和加密的功能并提高效率，Ｌｉ等 提出了 ［９］ 无证书在线／ 离线签名方案．最近，Ｌｕ 等 提出了无证书强密钥隔离 签名方案，并在标准模型下证明了方案的安全性． ［１０］ １９９６年，Ｍａｍｂｏ等 首次提出代理签名的概念，它指当某个签 名人因某种原因不能签名时，将签名权委托给他人（称为代理人）替 自己行使签名权，并根据授权对代理签名做了分类，即完全授权方 案、部分授权方案和证书授权方案．文献［１０］中的方案由于代理签名 私钥中没有任何代理签名者的认证信息，所以不能满足强不可否认 性的特征，即代理签名者能够否认他或她已经生成的代理签名．有鉴 于此，根据不可否认性的特征，在文献［１１］中，Ｌｅｅ等把代理签名分为 强代理签名和弱代理签名．弱代理签名仅仅表示原始签名者的签名， 代理签名者能够对除原始签名者之外的人否认自己生成这个签