基于橢圓曲線密碼體制的XML盲簽名研究與實現(xiàn).pdf

1、盲簽名是一種特殊的數(shù)字簽名，在有匿名性要求的網(wǎng)絡(luò)通信中具有獨特的地位和作用。特別地，在電子現(xiàn)金系統(tǒng)中，避免了銀行與商家勾結(jié)通過現(xiàn)金消費跟蹤用戶的消費記錄，從而維護(hù)用戶的隱私權(quán)；在電子選舉中，切斷了投票者與選票之間的關(guān)系，對選舉管理機(jī)構(gòu)隱藏選票內(nèi)容，實現(xiàn)無記名投票。目前，已經(jīng)有一些電子現(xiàn)金系統(tǒng)(DigiCash和NetCash)、電子選舉方案開始使用，其中大多數(shù)都是為了滿足安全需求，真正大規(guī)模的、能應(yīng)用于Internet的方案還很少，國內(nèi)

2、這方面的工作還處于探索階段。這主要是由于這些應(yīng)用中的關(guān)鍵技術(shù)——盲簽名方案的設(shè)計比較復(fù)雜，還存在安全性不高、簽名驗證效率低和計算量大等不足。隨著電子商務(wù)和電子政務(wù)的蓬勃發(fā)展，急需安全、高效、適用的盲簽名方案。 本文從安全性、實現(xiàn)效率、運算量等方面深入分析現(xiàn)有的典型盲簽名方案后，研究提出“基于橢圓曲線密碼體制的XML盲簽名”及其實施方案。主要是基于如下兩個事實：第一，可擴(kuò)展標(biāo)記語言(eXtensibleMarkupLanguage

3、，XML)被越來越多地用作電子商務(wù)、電子政務(wù)中數(shù)據(jù)交換的標(biāo)準(zhǔn)格式，從根本上解決信息孤島問題；第二，橢圓曲線密碼體制(EllipticCurveCryptography，ECC)受到越來越廣泛的關(guān)注，其“短密鑰，高安全”的固有特性勝過RSA、DSA等現(xiàn)行密碼體制。該方案結(jié)合XML和ECC的優(yōu)勢，在保護(hù)用戶匿名性的同時，提高簽名驗證效率，保障信息的高安全性，對設(shè)計適用于電子商務(wù)、電子政務(wù)領(lǐng)域的盲簽名方案作出了探索。 本文的主要工作及

4、成果包括： 首先，為保證更高的安全性，本文基于橢圓曲線密碼體制研究現(xiàn)有的盲簽名算法，改進(jìn)了其中影響簽名驗證效率的關(guān)鍵算法——多點乘算法，給出了整體運算效率較高的橢圓曲線盲簽名算法(EllipticCurveBlindSignatureAlgrithm，ECBSA)。其次，通過將XML數(shù)字簽名技術(shù)延伸到盲簽名，并以上述橢圓曲線盲簽名算法為基礎(chǔ)，本文給出了基于橢圓曲線密碼體制的XML盲簽名方案，并證明了該方案的有效性和安全性。最后，