基于身份的指定驗(yàn)證者簽名方案研究.pdf

1、指定驗(yàn)證者簽名(Designated Verifier Signature,DVS),其特點(diǎn)是簽名者指定的驗(yàn)證者可以驗(yàn)證簽名的有效性,但是驗(yàn)證者無(wú)法讓第三方相信該簽名的有效性,因?yàn)轵?yàn)證者自己也能產(chǎn)生合法的簽名.即使知道了簽名者和被指定的驗(yàn)證者的私鑰,也無(wú)法斷定簽名是誰(shuí)產(chǎn)生的.也就是說(shuō),它通過(guò)犧牲簽名的不可否認(rèn)性完美地解決了“保密”和“真實(shí)”發(fā)生沖突的問(wèn)題.強(qiáng)指定驗(yàn)證者簽名(Strong DesignatedVerifier Signat

2、ure,SDVS)是一種特殊的DVS,在該協(xié)議中,只有指定的驗(yàn)證者才能驗(yàn)證簽名的有效性.因?yàn)樵隍?yàn)證簽名的有效性時(shí),必須利用指定驗(yàn)證者的私鑰.在某些特定情況下,要求指定多個(gè)驗(yàn)證者可以驗(yàn)證簽名的有效性.取得的主要研究結(jié)果如下:(1)對(duì)李等人提出的高效的基于身份的強(qiáng)指定驗(yàn)證者簽名方案進(jìn)行密碼學(xué)分析,發(fā)現(xiàn)該方案存在的漏洞:非指定驗(yàn)證者也可以驗(yàn)證簽名的有效性,并且其方案并不具有不可偽造性.給出了改進(jìn)方案,在保留原方案優(yōu)點(diǎn)的同時(shí)克服了原方案的安全隱

3、患.利用雙線性映射,設(shè)計(jì)了一種新的SDVS,該方案滿足不可傳遞性、不可偽造性、簽名者身份的匿名性的安全特性,且具有較高的簽名效率.(2)利用多線性映射構(gòu)造出一種基于身份的強(qiáng)指定多個(gè)驗(yàn)證者簽名方案.新方案引進(jìn)兩個(gè)獨(dú)立私鑰生成中心(PKG),在一定程度上消除了單個(gè)PKG可以隨意偽造用戶簽名的安全隱患.該方案中,只有簽名者指定的多個(gè)驗(yàn)證者可以各自獨(dú)立地驗(yàn)證簽名的有效性,其他任何人都無(wú)法驗(yàn)證簽名的真?zhèn)?該方案的安全性基于求解多線性Diffie-

4、Hellman問(wèn)題、離散對(duì)數(shù)問(wèn)題的困難性和哈希函數(shù)的安全性.分析表明,新方案比已有方案效率更高.
　　 (3)設(shè)計(jì)了一種基于身份的鏈?zhǔn)津?yàn)證簽名方案,克服了傳統(tǒng)簽名方案中驗(yàn)證者具有相同的驗(yàn)證權(quán)限這一缺點(diǎn).該方案中,簽名驗(yàn)證者想要驗(yàn)證簽名的有效性,必須經(jīng)過(guò)鏈?zhǔn)津?yàn)證授權(quán)組中所有成員的依次授權(quán),鏈?zhǔn)津?yàn)證授權(quán)組中任何成員(即使所有成員合謀),也不能驗(yàn)證簽名的有效性.該方案可以方便地增加或刪除鏈?zhǔn)津?yàn)證授權(quán)組中的成員,并維護(hù)簽名驗(yàn)證者和鏈?zhǔn)?/p>