保护协商证书隐私的策略签名方案.pdfVIP

第 31 卷第 1 期 电 子 与 信 息 学 报 Vol.31No.1 2009 年 1 月 Journal of Electronics Information Technology Jan. 2009 保护协商证书隐私的策略签名方案 张明武① 杨 波① 祝胜林① 张文政② ①(华南农业大学信息学院 广州 510642) ②(现代通信国家重点实验室 成都 610041) 摘 要：信任协商过程中主体间通过交互披露信任证和访问控制策略逐渐建立信任关系，策略和信任证都可以是隐 私信息，需在建立信任的协商过程中得以保护。该文提出了一种基于策略签名方案(PBSS)，它采用基于身份的环 签名实现对符合协商策略的证书集匿名性以保护，以信任委托断言作为策略认证的身份信息，在符合协商策略的多 组证书子集中用满足策略的一组证书签名消息，验证方能证明签名方提供符合策略的证书集，但不能获得签名方提 供证书的真实信息。该文在随机预言模型中给出了 PBSS 方案的安全性证明，在 BDH 问题是困难的假设下，该方 案被证明是安全的。本方案只需要 2 个配对运算，算法中配对计算量与策略的表达式和证书集大小无关，计算量上 比Bagga(2006)提出的 PCPC 方案低。 关键词：策略签名；信任协商；环签名；证书匿名性 中图分类号：TP309 文献标识码： A 文章编号：1009-5896(2009)01-0224-04 Policy-Based Signature Scheme for Credential Privacy Protecting in Trust Negotiation ① ① ① ② Zhang Ming-wu Yang Bo Zhu Sheng-lin Zhang Wen-zheng ① (College of Informatics, South China Agricultural University, Guangzhou 510642, China) ② (National Laboratory for Modern Communications, Chengdu 610041, China) Abstract: Principals establish trust relationship by iterative disclosure of credentials and access control policies in trust negotiation. The policies and credentials might be protected because the policies might not be revealed directly and credentials possessions are the privacy for the principals. In this paper, a Policy-Based Signature Scheme (PBSS) is proposed, which protect subset of credentials in according to policy using identity-based ring signature scheme. Verifier can get the proof that signer owned credentia