基于无证书签名的身份认证方案研究.pdf

基于无证书签名的身份认证方案研究

摘要

(IIoTIndustrialInternetofThings)IIoT

随着工业物联网，的不断发展，逐渐利用传感

器、大数据分析和云计算等先进技术控制工业设备进行工业全生命周期的工作。但由此

引发的数据安全问题也日益突出，数字签名技术可以确保设备身份的合法性并保护数据

的真实性。传统的数字签名方案由于存在证书管理或者密钥托管问题，在性能和安全性

方面存在缺陷，无法满足工业物联网环境下资源受限设备安全、高效的身份认证过程。

本文通过利用素数阶循环加法群与乘法群构造系统设置算法，构造了基于双线性配

对的无证书签名方案。公钥设置阶段不需要证书的参与和KGC的完全代理。在随机预

言机模型中计算Diffie−Hellman问题假设下具备抵挡第一类敌手公钥替换攻击和第二

类敌手恶意KGC攻击的安全性，具有不可伪造性。在公钥设置算法和签名生成算法构

造过程中打破公私钥线性化关系，使得签名方案具有更强的安全性。方案的构造过程中

没有使用MTP的哈希函数，并使用双线性配对操作获得更短的签名长度。最后，对所提

方案进行理论分析和实验仿真，本文提出的签名方案与同类签名方案相比，具有较低的

计算成本。

本文通过使用双线性配对技术构造系统参数，在签名生成阶段利用离线在线技术将

其分为离线签名阶段和在线签名阶段，构造了工业物联网环境下基于离线在线技术的签

名方案。离线签名阶段执行过程中无需消息的参与，将计算量繁重的密码学操作安排在

这一阶段进行，运行算法得到离线签名值。在线签名阶段只需要使用离线签名值、系统

公共参数和需要签名的消息，通过执行简单的密码学运算便可生成完整的签名值。在随

机预言机模型中计算Diffie−Hellman问题假设下证明具备抵挡第一类敌手公钥替换攻

击的安全性，计算Inverse−Diffie−Hellman问题假设下证明具备抵挡第二类敌手恶意

KGC攻击的安全性。最后对本文提出的方案进行理论分析和实验仿真。

关键词：身份认证；无证书签名；双线性配对；离线在线技术

基于无证书签名的身份认证方案研究

Abstract

WiththecontinuousdevelopmentoftheindustrialInternetofThings,IIoTgraduallyuses

advancedtechnologiessuchassensors,bigdataanalysisandcloudcomputingtocontrol

industrialequipmentforthefulllifecycleofindustry.However,theresultingdatasecurity

issuesarebecomingmoreandmoreprominent.Digitalsignaturetechnologycanensurethe

legitimacyofdeviceidentityandprotecttheauthenticityofdata.Duetocertificatemanagement

orkeyescrowproblems,traditionaldigitalsignatureschemeshavedefectsinperformanceand

security,andcannotmeetthesecurityandefficientidentityauthenticationprocessofresource-

constraineddevicesintheindustrialInternetofThingsenvironment.

Inthispaper,acertificatelesssignatureschemebasedonbilinearpairingisconstruct