基于网络技术毕业学位证书实现研究.docVIP

基于网络技术毕业学位证书实现研究 　　[摘 要] “学历门”事件的频发，使人们意识到，传统的毕业/学位证书颁发及验证越来越不能适应数字化时代的需求，存在明显的不足：一是非法造假；二是因为验证证书时需要查询服务器，造成系统效率异常低下。为了克服这些缺点，利用网络技术对电子毕业/学位证书进行了网络安全代理签名技术的研究，通过对方案的设计、开发、应用，能够有效防止学历/学位造假，提高验证效率。这项技术还拥有许多优点，如不需认证中心CA（Certificate Authority）的支持，能够实现签名权的传递等。 　　[关键词] 远程教育； 电子毕业证书； 电子学位证书； 代理签名 　　[中图分类号] G434[文献标识码] A 　　[作者简介]李凤英（1971―），女，山东郓城人。助理研究员，在读博士，主要从事远程教育及信息安全研究。E-mail：fyli@sjtu.edu.cn。 　　 　　一、引 言 　　在大多数中国人眼里，学历文凭在很大程度上诠释了一个人的价值。学历对生活的影响可谓无处不在，善于投机取巧的人们纷纷在学历证书上大做文章。有需求就有市场，2010年发生的唐骏文凭造假事件带来的巨大社会影响，引起人们的深刻反思。唐骏“学历门事件”是唯一的吗？ 2009年武汉大学发生的远程教育毕业证书“造假”事件，直到现在人们还记忆犹新。湖北的上万名中小学教师参加原湖北教育学院的现代远程教育，毕业后，取得的毕业文凭通不过教育部的验证。此前，此类事件在湖北黄石等地也发生过多起。 　　如何才能防止学历、学位证书造假？毕业证书如何得以有效验证？ 　　基于网络安全技术的电子毕业/学位证书的实现是解决此类问题的最有效方法之一。 　　二、代理签名技术 　　1996年，Mambo、Usuda和Okamoto[1]第一次提出了代理签名的概念。在这种签名中，一个签名者，称为原始签名者，授权另一个指定的签名者，称为代理签名者，代表原始签名者产生有效的签名，生成的签名称为代理签名。自代理签名提出以来，已有较多的理论研究，[2~8]已经成为目前网络安全中的研究热点之一。 　　 一般来说，代理签名具有如下安全属性：不可伪造性（Unforgeability）、可验证性（Verifiability）、不可否认性（Undeniability）、可区分性（Distingguishability）、代理签名者的不符合性（Proxy signer’s deviation）、可识别性（Identifiability）等。 　　代理签名技术作为数字签名的最新发展和研究成果，是信息安全的核心技术――密码技术的前沿技术，是数字签名的延伸和发展。数字签名在远程教育中已经得到广泛的应用，但是，数字签名不能提供代理功能，它不能解决数字签名的授权问题，而在实际的远程教育应用中不可避免地会遇到代理及签名授权问题。代理签名是解决这类问题的一种最有效和最具潜力的技术，它在解决远程教育中的关键安全问题方面，具有不可替代性。比如，在毕业证书的颁布和验证方面，嵌入代理签名技术，那将是代理签名技术的一个伟大而又巧妙的创造性运用，既能有效防止毕业证篡改、造假，又能便捷实现验证。 　　三、电子毕业/学位证书的实现方法 　　首先介绍在本实现方法中所基于的核心数学知识即双线性对与相关的数学问题，再介绍代理签名技术在电子毕业/学位证书中的应用模型，最后介绍电子毕业/学位证书系统实现的软硬件环境、系统的构成及其代理签名方案。 　　1. 双线性对与相关数学问题 　　（1）双线性对 　　假设是由产生的循环加法群，是素数阶，并且是一个循环乘法群，有一个相同的素数阶。那么， 则是一个双线性对。它有如下属性： 　　①双线性：P，Q满足； 　　②非退化性：在的条件下，存在； 　　③可计算性：对于所有的，存在一个有效的运算法则来计算。 　　具有以上三个特性的双线性映射称之为可接受的双线性映射。众所周知，在超奇异（supersingular）的椭圆曲线和阿贝尔变种相关的Weil和Tate对可被修改而得到满足这种条件的双线性映射。 　　（2）相关数学问题 　　①DLP （Discrete Logarithm Problem）问题：给定两个群元素和，找到一个存在的整数，a要满足。 　　②DDHP （Decision Diffie-Hellman Problem）问题：对于，给定，决定是否成立。如果成立，被称作一个有效的Diffie-Hellman元组。 　　③CDHP （Computational Diffie-Hellman Problem）问题：对于，给定，然后计算。 　　④GDHP （Gap Diffie-Hellman Problem）问题：这一类问题指的是DDHP问题容