数字签名技术及基于身份的代理签名方案研究

《数字签名技术及基于身份的代理签名方案研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第32卷第2期唐山师范学院学报2010年3月白1．32No．2JournalofTangshanTeachersCollegeMar．2010数字签名技术及基于身份的代理签名方案研究付海辰(唐山学院计算机科学与技术系，河北唐山063000)摘要：通过对数字签名技术发展和研究现状等方面的分析，提出基于身份的代理签名方案是网络安全发展的需要关键词：数字签名；代理签名；基于身份中图分类号：TP309文献标识码：A文章编号：1009．9115(2010)02-0076-02TheStudyonDigitalSignatureandIdentify—basedS

2、ignatureSchemeFUHai．chen(DepartmentofComputerScienceandTechnology,TangshanCollege，Tangshan063000，China)Abstract：Throughtheanalysisofdigitalsignature，itwasproposedthattheidentity-basedsignatureschemewastheneedfornetworksecurity．Keywords：ditalsignature；proxysignature；identity-base

3、dl数字签名技术的研究现状signature)的概念被Chaum和Vanheyst提出。1995年，Mambo所谓数字签名，ISO对其的定义为：附加在数据单元上等人引入了代理签名(Proxysignature)的概念。的一些数据，或是对数据单元所做的密码变换，这种数据或2基于身份的代理签名方案变换允许数据单元的接收者用以确认数据单元来源和数据代理签名方案是建立在身份数字签名技术和代理签名单元的完整性，并保护数据，防止被人(如接收者)伪造。技术相结合的基础上的I。要理解基于身份的代理签名，首1976年Di衔e和Hellman发表了著名的“密码学的新方先必

4、须明确一些基本概念。向”(NewDirectionsinCryptography)，提出了公钥密码系统2．1基于身份的数字签名技术(PublicKeyCryPtosystem)的概念，为信息安全提供了新～般数字签名方案包括三个过程：系统的初始化过程、的理论和技术基础，开始了密码学的一个新时代。虽然Defie签名的产生过程和签名的验证过程。在系统的初始化过程中和Hellrnan在文章中给出了用公钥密码体制实现数字签名要产生数字签名方案中用到的所有参数，包括公开和秘密参的方法，但并没有给出具体的数字签名方案。第一个数字签数。在签名产生的过程中用户利用给定的

5、算法对消息m产名方案是两年后Rivest、Shamir和Adleman给出的基于分解生签名SIG(m)，这种签名过程可以公开也可以不公开。在大整数因子困难性的著名的RSA算法。此后的时间里，新签名的验证过程中，验证者利用公开验证方法对给定消息的的数字签名方案不断涌现，包括著名的ELGarmal数字签名签名进行验证，得出签名的有效性。方案、Schnorr数字签名方案等。基于身份的数字签名的实现离不开基于身份的密码学1982年，Chaum引入盲签名(Blindsignature)概念；算法。它大致包括基于身份的加密机制、基于身份数字签名1989年，Chau

6、m和Antwerpe首次提出不可否认签名机制以及基于身份的签密机制等。双线性对(Bilinear(Undeniablesignature)概念。但在普通数字签名方案中，Pairing)最初是用于计算椭圆曲线上的离散对数，现在在基无论是签名者还是验证者都只有一个用户参加，这在实际应于身份的密码体制和密钥协商协议方面崭露头角。双线性对用中具有很大的局限性，在1991年，群签名(Group是一种映射，可以将椭圆曲线群中的元素映射到一般的有限收稿日期：2010．01．08作者简介：付海辰(1976．)，男，河北唐山人，硕士，唐山学院计算机与技术系讲师，研究方向

7、为计算机软件与理论。．76．付海辰：数字签名技术及基于身份的代理签名方案研究域中，且具有双线性、非退化性等特殊性质。双线性映射是的群(q为大素数)；当前基于身份密码技术的研究热点，双线性映射在密码学中三个Hash函数：H1：{0，1)xg—zq；H2：{0，l}一的应用主要包括三方密钥共享协议、基于身份的密钥共享协G1；H3：{O，l}一Zq；议以及基于身份的密码系统。TA选择主密钥：，S∈zq，并计算全局公钥Ppub=sP，本文选取比较有代表性的Hess的基于身份的签名方案其中P是群G1中的生成元。来分析。原始签名人A和代理签名人B向可信机构申请与其

8、身(1)系统建立：TA选择随机整数t∈Z*q，计算QTA=tP，份IDA、IDB相对应的私钥，