探究两种前向安全的数字签名研究

《探究两种前向安全的数字签名研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华东师范大学硕士学位论文两种前向安全的数字签名研究姓名：朱黎宏申请学位级别：硕士专业：计算机应用技术指导教师：李志斌20091001摘要文章的工作内容主要由两部分构成，第一部分主要是前向安全性在代理签名方案中的应用算法研究：第二部分主要是前向安全性在聚集签名方案中的应用算法研究．第一部分改进了一般的代理签名方案，提出了前向安全代理，并给出了前向安全的代理签名方案．该方案具有两大优点：保护了被撤销的代理签名人，使被撤销前的代理签名仍具有可验证性；新的方案具有较高的效率．新的方案根据前向安全的特性把原始签名人的密钥分成

2、若干个时段，每个时段结束都要及时更新代理并通过安全信道发给相应的代理人．攻击者截获当前时段的密钥无法伪造之前时段的代理，这样保证了之前时段的代理签名具有合法性，即前向安全性．它被证明是基于强RSA假设安全的．文章第二部分内容主要研究一般的聚集签名方案如何结合前向安全的特性．2007年DiMa首次提出了前向安全的顺序聚集(FssAgg)签名方案，每个时段对一个大消息产生一个签名．FssA99签名方案不仅能够提高存储和通讯的利用率，而且保证消息的完整性．本文主要改进了FssAgg签名方案，使每个时段能够对多个消息产生多

3、个签名；同时，改进的方案把签名聚集算法分成了两个独立的算法．这样新的方案能够满足实时性和并发性要求，能够满足一些特殊无线传感器网络的需求．它被证明是基于双线性群上计算CO．CDH问题安全的．关键词：代理签名；前向安全；聚集签名；无线传感器；强RSA；Co—CDH问题AbstractThispaperiscomprisedoftwomainstudyissues．ThefirstoneisstudyinghowtOimplyforwardsecurityintonormalproxysignaturealgorith

4、mstoenhancethesecurityofthealgorithms．Thenewschemeimprovesthenormalproxysignaturescheme，proposesanewdelegationcalledforward—securedelegationandgivesaforward—secureproxysig—naturescheme．Itprotectstherevokedproxysingesmakingthepriorproxysignatureseasilyverified．

5、Thisnewschemedividesthevaliditytimeofakeypairoftheoriginalsignerintotimeperiods．Attheendofeachtimeperiod，theoriginalsignerderivesanewsecretkeyfromthecurrentoneinanone—wayfashionandupdatestheaccordingproxies．Socompromiseofthecurrentkeydoesnotenabletheadversaryt

6、oforgeproxiesinthepastperiods．Therefore，thepriorproxysignaturesareprotected．SecurityoftheproposedschemereliesontheStrong—RSAassumption．Anotherissueisstudyinghowtoimplyforward·-securityintonormalaggregatesig--naturealgorithmstosatisfysomewirelesssensornetwork．T

7、hepropertyofforwardse-curityappliedintonormalaggregatesignatureschemescanofferoverallintegrityofthesignedmessages，whileaggregatesignatureshavetheirownadvantagesofstorage／com．municationefficiency．ThisnewlynotionfirstadvancedbyDiMacalledforwardsecuresequentialag

8、gregate(FssAgg)signatureanditcanwidelyusedinapplicationofwire-lesssensornetwork．Butitjustrealizedschemesofsign—ONE—messagepertimeperiod，whichcannotsufficereal-timerequirement．Inthi