数字签名研究现状与发展方向探析.docVIP

数字签名研究现状与发展方向探析 　　[摘 要] 数字签名技术作为确保信息安全的有效手段之一，在国家的信息化和数字化建设进程中发挥着越来越重要的作用。在分析了数字签名研究现状的基础上，对其未来可能的研究热点及发展方向作了一些探讨，试图为下一步在理论技术、应用方向、管理措施等方面的研究工作提供借鉴作用。 　　[关键词] 数字签名 信息安全 研究现状 发展方向 　　中图分类号：TP309文献标识码：A 　　众所周知，网络能为大众提供丰富的信息资源以及方便快捷的传输信息。然而，由于网络环境国际化、开放化的特点，网络信息安全问题也日益突出。为了确保信息安全，需要综合运用信息论、数学、密码学、通信技术及管理学等学科的知识，其中许多有效的核心技术来自于密码学。目前，作为现代密码学的研究内容之一即数字签名技术，凭借在身份认证、信息完整性保证和不可否认性等方面具有独特的功能而得到广泛应用，成为保障信息安全的有效手段之一。 　　1、数字签名简介 　　通俗地说，数字签名就是通过密码技术实现网上交易活动安全的一种形象化说法，其本质就是信息的发送者利用公开密钥技术，在所要传输的信息中附加上无法伪造的一段数字串。数字签名可以说是传统手写签名的替代品，因此，数字签名必须具有手写签名所具有的性质和基本功能。 　　（1）不可伪造性，即除合法的签名者外，其他任何人都不可能产生签名者的合法签名。 　　（2）不可否认性，即签名者一旦对某个消息进行了签名，就不能否认自己的签名行为。 　　（3）可验证性，即验证者可从签名中相信签名者认同了所签消息的内容。 　　（4）可识别性，即验证者可从签名中确定实际签名者的身份。 　　（5）不可复制性，即任何人都不能将某个消息的签名用到另一个消息上。 　　（6）不可篡改性，即任何人不能对已经签名的消息进行更改。 　　（7）可仲裁性，即签名者和验证者发生争执时，可由可信的第三方（仲裁者）检验正确性。 　　（8）长时效性，即某些文件可能要在签名后很久验证，这时就要求保存签名是可行的。 　　（9）高效性，即生成和验证签名应该比较容易、快捷。 　　基于数字签名的以上性质和功能，数字签名可以有效阻止目前网上交易活动中涉及的诸如伪造和篡改文件、冒充他人发送错误消息等网上犯罪行为。 　　2、数字签名的研究现状分析 　　数字签名概念是由Diffie和Hellman在1976年发表的“密码学的新方向”一文中首次提出的，而第一个数字签名方案是由Rivest，Shamir和Adleman在1978年提出的。经过三十多年的发展，不管是理论上还是应用上数字签名都得到了蓬勃发展。 　　2.1数字签名受到研究者们和政府的高度关注 　　鉴于数字签名强大的实用性，国内外许多专家和学者都加入到了数字签名这个研究领域。目前，世界的知名大学和研究机构如麻省理工学院、剑桥大学、IBM研究中心等对数字签名都有深入的研究。国内也设立了相关的国家重点实验室，如中国科学院软件研究所信息安全国家重点实验室、西安电子科技大学综合业务国家重点实验室等。此外，每年在世界高水平的密码学会（如欧密会、亚密会、世界密码学大会等）和国际权威杂志（如IEEEJournalofTransactionsonInformationTheory，CommunicationsoftheACM等）均有大量关于数字签名的研究成果出现。 　　为了给数字签名提供法律上的保障，美国和欧盟各国在2000年前后陆续制定并颁布了相关法律。2000年6月30号，美国总统用电子签名和手写签名两种方式正式签署了《数字签名法》。2002年，我国提交的《电子签章条例（草案）》将电子文档的法律效力纳入规范范围。2004年8月28日，第十届全国人民代表大会常务委员会第十一次会议通过《中华人民共和国电子签名法》，并于2005年4月1开始实施。这些法律的实施，规范了数字签名的应用，标志着数字签名与传统签名一样具有法律效力，为数字签名技术广泛使用提供了法律上的保障。 　　2.2提出的数字签名方案种类繁多 　　根据不同的标准，可将提出的数字签名大致按如下分类方法进行分类。一是基于数学难题的分类。如基于有限域上离散对数问题的签名方案（如EIGamal签名）、基于素因子分解问题（如RSA签名）、基于椭圆曲线的数字签名方案等。二是基于特殊用途的分类。如盲签名、群签名、门限签名、代理签名等。三是基于密码体制的分类。如传统的基于证书的数字签名、基于身份的数字签名、无证书的数字签名以及基于多变量的数字签名等。 　　2.3数字签名涉及社会的各个领域 　　目前，数字签名已经广泛应用于商业、金融和军事等领域，尤其是在电子商务、电子政务和电子邮件等方面发展迅猛。电子商务是目前互联网上发展最快的应用方向之一，电子商务中