基于p2p的分布式容错数字签名系统研究及应用-计算机应用技术专业论文.docxVIP

摘要 随着网络安全问题越束越受到重视，数字签名(Digital Sign)技术由于可以提供网 络身份认证功能，因而其应用越来越广泛．如何保障签名私钥的安全也就成为了安全研 究的一个重点。 本文引入了容错计算的思想，参考了其它容错系统，利用门限密码技术和主动容错 技术。设计了一个基于P2P网络的分布式数字签名平台(PDDSS)。 PDDSS系统具体有以下特点： ●利用可验证秘密分享(VsS)、主动秘密升级(PSS)和子签名验证等技术相结 合，保证签名密钥的安全性、保密性和系统的抗攻击性。使系统可以在诸如P2P 网络这样不安全的环境下正常运行。 · 采用独立分组结构，使各组之间在签名、密钥升级及节点更新时互相不影响。 · 签名时combiner服务器重构计算量小，有效地把数字签名的计算量分散到shale 签名节点。 ·利用大量peer节点作为share签名节点进行数字签名计算，免去了专用签名服务 器的商昂成本。 ·避免了集中式服务造成的局部流量拥堵现象，每个share节点只需要较小的带宽。 使得DDOs攻击较难进行． ·P2P网路中的大量备用peer节点，便于系统进行节点更新和扩充。 本文通过理论分析证明了系统的安全性和可用性，同时结合DRM数字版权管理系 统进行性能实验。结果表明： · 对于静态错误容忍，系统在安全性和可用性方面均为(n，t)门限。 ·在各种常见的攻击模式下，系统仍然可以确保密钥安全和系统可用。 。 ·在使用512位和1024位长度密钥签名时，签名效率上本系统只比单服务器慢 11％03％，可以保证系统服务的实用性． · 系统采用主动容错协议可以发现并排除恶意节点． 关键字：数字签名容错门限密码P2P数字版权管理  The Study of Distributed Fault Tolerant Digital Sign System Based on P2P Network and its Application Yang Fan(Computer Application) Directed By Cheng XueOi With more and more important the interact security becomes，Digltal Sign technology is widely used because it can authenticate person on intemet．Then more secure study on how to keep the private key safe today． We study the fault tolerant scheme，and refer to other fault tolerance systems．By using threshold cryptography and proactive fault tolerant scheme,we design a distributed fault tolerant digital sign system based on P2P network(PDDSS)． The advantage ofPDDSS system is as follow： ·Using verified secret share(vss)，proactive secret share(PSS)and sub—sign verified scheme together,ensure the system can safely running on the P2P network,keep private key safe and system Seeurity． ●The system has grouped structure．each group will not affect other group when signing,key updating and renewing the share serveL ●The combiner selVelonly need less computing amount．main computing amount is effective separated to many share servers． ·By using lot ofpeers as share server,avoid lli曲cost to buy sign-server． ● Avoid network congestion caused by the center-service,each share server only need lcs$bandwides．And it is d