一种面向工业物联网环境的离线—在线签名方案.pdfVIP

理论研究2025年第3期

doi：10.3969/j.issn.1671-1122.2025.03.003

一种面向工业物联网环境的离线—在线

签名方案

李强1，沈援海2，王锦泽3，黄晏瑜3，孙建国3

（1.西安电子科技大学计算机科学与技术学院，西安710071；2.中移（杭州）信息技术有限公司，杭州310023；

3.西安电子科技大学杭州研究院，杭州311231）

摘要：近年来，工业物联网技术及相关产业发展迅速，工业设备的数据安全问

题受到广泛关注。传统方案通常采用数字签名技术确保工业设备身份合法性及数据的

真实性。然而，传统数字签名方案存在证书管理或密钥托管问题，难以满足当前需求。

为此，文章提出一种面向工业物联网环境的离线—在线签名方案，旨在解决工业物联

网环境下的身份认证问题。该方案基于双线性配对技术构建系统参数，并基于离线—

在线技术将签名生成分为两个阶段。在离线签名阶段，无须消息参与，负责完成计算

量较大的密码学操作，并生成离线签名值；在线签名阶段则仅需利用预先准备好的离

线签名值、系统参数及待签名消息进行少量密码学运算，即可生成完整的签名值。此外，

该方案在随机预言机模型中被证明能够抵御恶意攻击，具备较高的安全性。实验结果

表明，该方案有效减少了在线签名阶段的长耗时计算次数，显著降低了计算成本，同

时有效应对两类敌手的安全威胁。

关键词：离线—在线签名；身份认证；无证书签名；物联网

中图分类号：TP309文献标志码：A文章编号：1671-1122（2025）03-0392-11

中文引用格式：李强，沈援海，王锦泽，等.一种面向工业物联网环境的离线—在线签名方案[J].信息网

络安全，2025，25（3）：392-402.

英文引用格式：LIQiang,SHENYuanhai,WANGJinze,etal.AnOffline-OnlineSignatureSchemeforIndustrial

InternetofThingsEnvironment[J].NetinfoSecurity,2025,25(3):392-402.

AnOffline-OnlineSignatureSchemeforIndustrialInternetof

ThingsEnvironment

12333

LIQiang,SHENYuanhai,WANGJinze,HUANGYanyu,SUNJianguo

(1.SchoolofComputerScienceandTechnology,XidianUniversity,Xi’an710071,China;2.ChinaMobile

(Hangzhou)InformationTechnologyCo.,Ltd.,Hangzhou310023,China;3.HangzhouResearchInstitute,Xidian

University,Hangzhou311231,China)

收稿日期：2024-04-12

基金项目：国家自然科学基金；网络与信息安全安徽省重点实验室开放课题[AHNIS2022004]；中移（杭州）2023-2024年

工业互联网标识与平台互通中间件联合测试验收项目[CMHY-202300