群簽名和網(wǎng)格中若干安全技術(shù)的研究.pdf

1、上海交通大學(xué)博士學(xué)位論文群簽名和網(wǎng)格中若干安全技術(shù)的研究姓名：陳林申請(qǐng)學(xué)位級(jí)別：博士專業(yè)：計(jì)算機(jī)軟件與理論指導(dǎo)教師：尤晉元20050601上海交通大學(xué)博士學(xué)位論文摘要對(duì)可信第三方依賴的問(wèn)題：將秘密共享的思想應(yīng)用于多銀行系統(tǒng)中，實(shí)現(xiàn)了電子現(xiàn)金和用戶的條件匿名性。雖然KuglerSDVogt的電予現(xiàn)金跟蹤方案是在無(wú)任何可信第三方的情況下運(yùn)行，但支付系統(tǒng)允許被跟蹤，該方案存在客戶可能被非法跟蹤的缺陷。而本文的方案只有在銀行、商家和法官都在場(chǎng)的

2、情況下才能跟蹤電子現(xiàn)金和用戶。如果銀行用戶遭到勒索，銀行可以對(duì)電子現(xiàn)金加標(biāo)記，并把加過(guò)標(biāo)記的電子現(xiàn)金發(fā)給勒索者，從而來(lái)保護(hù)銀行的用戶免遭勒索攻擊。3針對(duì)網(wǎng)格計(jì)算中證書(shū)的交叉認(rèn)證特性，提出了一個(gè)基于前向安全群簽名方案的多層次結(jié)構(gòu)的CA信任模型：根CA采用群簽名方案的公鑰，下面各層次的CA采用群簽名方案的成員私鑰。在傳統(tǒng)的多層次CA模型中，當(dāng)層次數(shù)越多時(shí)，需要驗(yàn)證的次數(shù)越多。本文提出的方案不管層次數(shù)是多少，證書(shū)只需要驗(yàn)證一次。因此可以有效地

3、縮短由不同CA簽發(fā)的證書(shū)之間的交叉驗(yàn)證路徑長(zhǎng)度，并降低證書(shū)驗(yàn)證的開(kāi)銷。4本文在分析網(wǎng)格安全需求的基礎(chǔ)上，設(shè)計(jì)了基于鑒別Di_丘leHellman密鑰交換協(xié)議的安全組通信模型和動(dòng)態(tài)環(huán)境下用戶的公菇密鑰管理算法，解決了用戶的加入、撒消的效率問(wèn)題。網(wǎng)格安全組通信以往的相關(guān)研究工作很少，是一個(gè)新的研究領(lǐng)域，而在實(shí)際應(yīng)用中卻具有重要的意義。與傳統(tǒng)的網(wǎng)絡(luò)中的安全組通信相比，網(wǎng)格中進(jìn)程組內(nèi)的成員數(shù)量更大，分布的范圍更廣，效率問(wèn)題顯得更加重要。因此在成

4、員加入算法中，本文采用了用舊的密鑰加密新的密鑰且采用多點(diǎn)傳送，因而提高了效率。另外本文提出的模型支持動(dòng)態(tài)情況，即成員的動(dòng)態(tài)加入或離開(kāi)，適用于大規(guī)模分布的動(dòng)態(tài)網(wǎng)格應(yīng)用環(huán)境。5提出了基于身份密碼的網(wǎng)格安全認(rèn)證和授權(quán)模型，基于身份密碼的CA信任模型和基于身份密碼的網(wǎng)格安全組通信機(jī)理。傳統(tǒng)的網(wǎng)格安全架構(gòu)是基于公鑰密碼學(xué)的，當(dāng)網(wǎng)格用戶大量增加時(shí)，在證書(shū)管理方面會(huì)出現(xiàn)不足。我們探討了基于身份的密碼學(xué)在網(wǎng)格安全架構(gòu)中的應(yīng)用，并與基于PKI的網(wǎng)格安全架