一种分组结构的门限容错签名系统.pdfVIP

第24卷第6期 计算机应用研究 Vol_24No．6 Research0f 2007 2007年6月 Application Computers June 一种分组结构的门限容错签名系统 杨帆1’2，沙瀛2，程学旗2 (1．中国科学院研究生院，北京100049；2．中国科学院计算技术研究所，北京100080) 摘要：以往的分布式门限签名系统进行主动密钥升级等操作时通常整个系统都要参与，从而影响了服务。提 出了一个分组结构的门限客错签名系统，利用主动密码技术和子签名验证技术，主动容错运算时只影响部分系 统，大幅度提高可用性，同时确保很好的安全性。 关键词：分组结构；门限密码；主动密码；子签名验证 中图分类号：TP309 文献标志码：A 文章编号：1001—3695(2007)06．0133．03 Thresh01d Grouped DigitalSignedSystem YANG Fanl’-，SHAYin92，CHENGXue—qi2 (1．Gmduote Sc^oof，chi膦e 曰e彬ngl00080，C^ino) Abstract：Previousthreshold servicewhen use secretshare digitalsignedsystemusuallystop systemproactive scheme，be— causethewhole hasto thescheme．A ThI℃shold mentioned．The system join GrouPed DigitalSignedSystem(GDSS)wassys— temuse secretshareschemeand schemesneed of to SoGDss pmactive sub—signVerifyscheme，these onlypartsystemjoin． has and highavailabilitysecurity． words： secret Key verify grouped-constmction；thresholdcryptography；PSS(proactiveshare)；sub—sign 数字签名验证技术是网络安全中非常重要的关键技术，数 1 以往门限签名方案 字签名系统是PKI系统的核心。电子商务、数字版权保护 (DRM)等领域也越来越多地使用数字签名技术。实现数字签 在门限容错算法中占主流的有t—out_of_n方案。43和shamir 名的核心是公钥加密技术。在实际应用中，通常是服务器将公 方案口o。前者将私钥d拆分成￡个子密钥d。之和，只有凑足￡ 钥广播给用户，而利用私钥进行签名，任何一个用户都可以使 个吐才能重构d；后者则是利用拉格朗日插值原理将d拆分成 用公钥对签名进行验证。拥有合法签名的信息被认为是可信 n份子密