通信行业-第6章通信系统的保密 精品.pptVIP

否认协议如下: (1)A随机地选e1，e2∈Z*p。 (2)A计算 ，并将其送给B。 (3)B计算 ，且将其送给B。 (4)A证实 。 (5)A随机地选择f1、f2，f1、f2∈Z*p。 (6)A计算 ，并将其送给B。 (7)B计算 ，并将其送给A。 (8)A验证 。 (9)A得出y是伪造的当且仅当 ? 下面给出不可否认签名的安全性分析。 首先证明A将会接收一个有效签名。有: 因为 则有 因此 定理6―7 若y≠x amodp，那么，A接收y作为x的真正的签名的概率为1／q。这说明B除了一个非常小的概率之外，不能使A接收一个错误的签名，这个结果不依赖于任何计算上的假设，它是无条件安全的。 定理6―8 如果y≠xamodp，且A和B都遵守否认协议，那么:   定理6―9 假