基于身份的代理签名方案

《基于身份的代理签名方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ComputerEngineeringandApplications计算机工程与应用2010，46（25）97基于身份的代理签名方案123李沛，韩松，王天芹123LIPei，HANSong，WANGTian-qin1.河南农业大学，郑州4520002.许昌学院人事处，河南许昌4610003.河南大学数据与知识工程研究所，河南开封4750041.HenanAgriculturalUniversity，Zhengzhou452000，China2.XuchangUniversity，Xuchang，Henan461000，China3.InstituteofDataandKnowledgeE

2、ngineering，HenanUniversity，Kaifeng，Henan475004，ChinaLIPei，HANSong，WANGTian-qin.ID-basedproxysignatureschemefrombilinearpairings.ComputerEngineeringandApplications，2010，46（25）：97-101.Abstract：AnewID-basedproxysignatureschemefrombilinearpairingsisproposed.ItisfoundthattheseexistingID-basedsignature

3、schemesneedtotrustaTrusted-Authority（TA）unconditionally.ThekeyofthesignatureisgeneratedfromTA，andTAcanforgeasignaturesuccessfully.Becauseofthis，thispaperimportsmoreTAtosolvethe“forgesignature”problem，andproposesanewID-basedsignatureschemeandcarriesonqualitativeanalysistothisscheme.Inthisscheme，if

4、itcaninsureatleastoneTAishonest，thesecurityofthisschemecanbeassuredandthenitcanbeusedinapublicsitua-tionfinally.Keywords：identity-based；trusted-authority；bilinearmap；Weilpairing摘要：通过对现有的基于身份的签名方案进行分析，发现在这些方案中签名者都必需绝对信任可信中心机构（TA）。由于签名者用于签名的密钥是由TA生成的，TA可以伪造任何签名者的签名。基于此，引入多个TA，解决了TA伪造攻击问题，提出了一种新的基于身

5、份的代理签名方案，并对该方案进行了定性分析。在方案中，如果能确保至少一个TA是诚实可信的，那么就可以确保方案的安全性，使得方案可以应用于公开环境中。关键词：基于身份；可信中心机构；双线性映射；Weil配对DOI：10.3778/j.issn.1002-8331.2010.25.029文章编号：1002-8331（2010）25-0097-05文献标识码：Ａ中图分类号：TP3091引言信中心机构（TA）。而现实中用户是不可能绝对相信TA的，1984年Shamir首先提出了基于身份的加密体制和签名因为用户的密钥是由TA生成的，TA可以破解任何用户的密方案[1]，使用基于身份的加密和签名技术可

6、以有效简化传统的文或伪造任何用户的签名。在有些方案中，用户密钥是用（基于证书的）公钥密码学环境中的密钥管理。此后，人们发KGC（KeyGenerationCenter，密钥生成中心）或PKG（Pri-现利用双线性映射可以高效实现密码学上基于身份的加密、vateKeyGenerator，私钥产生中心）生成的，遗憾的是在这些签名等应用。近几年来，人们利用椭圆曲线上双线性映射的方案中并没有对KGC和PKG的性质进行说明，即：是一个可性质和CDH问题的难解性提出了若干新的基于身份的密码信的第三方机构还是一个生成密钥的程序？如果是一个生成体制和签名方案[2-5]。通过对这些方案进行分析发现：一个有

7、密钥的程序，那么它们必然是由某个主体来执行的，因此使用效的基于身份的密码系统应满足下列基本条件：KGC或PKG并没有解决第三方破解用户密文和伪造用户签（1）用户之间既不需要交换私钥，也不需要交换公钥；名这个本质问题。因此，这些方案不适合应用到一个公开的（2）不需要公共的证书服务器；系统环境中。如何设计出一个可以应用到一个公开的系统环（3）只在系统建立阶段需要一个可信的机构为系统中每境中的基于身份的加密体制和签名方案是一个值得关注和研