多級代理簽名的研究.pdf

1、隨著電子商務(wù)的發(fā)展，電子支付、電子合同、電子投票等各種電子交易手段的逐漸出現(xiàn)并普及，數(shù)字簽名被提出。它可以讓人們舍棄傳統(tǒng)的印章形式，將簽名信息以電子信息的形式在網(wǎng)上傳遞，提高了企業(yè)運營的效率。但是，當(dāng)原始簽名人無法進行簽名時，這種形式無法帶來應(yīng)有的效果。代理簽名在這種背景下應(yīng)運而生。 代理簽名是一種特殊的數(shù)字簽名，其主要原理是原始簽名人將自己的簽名能力或簽名權(quán)委托給代理簽名人，由代理簽名人代表原始簽名人對所指定的文檔進行簽名來完

2、成簽名任務(wù)。它與數(shù)字簽名的最大不同是在原始簽名人和簽名接收人之間增加了代理簽名人這一中間環(huán)節(jié)。也正是因為這一中間環(huán)節(jié)，產(chǎn)生了許多安全性和有效性的問題。所以研究代理簽名的機制最重要的就是研究該機制的安全性和有效性。 橢圓曲線密碼體制具有自身獨特的優(yōu)勢，其160的密鑰保證的安全性足以與RSA算法1024位相媲美。選擇基于橢圓曲線離散對數(shù)問題(ECDLP)的加密解密算法來進行代理簽名與驗證將會是一種發(fā)展的趨勢，隨著該簽名算法的逐步完善

3、，也能給代理簽名的發(fā)展帶來極大的推動作用。 本文選擇基于ECDLP的簽名算法，在研究傳統(tǒng)的代理簽名方案的基礎(chǔ)上，提出了兩種新的代理簽名方案，并給出了一種新的企業(yè)授權(quán)機制。主要內(nèi)容包括：第一、對現(xiàn)有的各種代理簽名機制進行研究，分析比較各種代理簽名機制的優(yōu)缺點，主要從安全性與有效性方面進行考慮。第二、提出一種兩級委托代理簽名機制，通過幾個定理證明了該方案能夠滿足代理簽名的不可偽造性、可驗證性、可注銷性、可區(qū)分性、不可抵賴性以及身份證

4、實性。第三、對本文提出的兩級委托代理簽名機制進行擴展，提出一種多級委托代理簽名機制，并對該機制進行有效性和安全性分析。第四、在研究現(xiàn)有企業(yè)授權(quán)機制的基礎(chǔ)上提出一種新的授權(quán)機制，該機制基于本文提出的多級委托代理簽名機制。第五、對本文提出的新的企業(yè)授權(quán)機制進行分析，分析其優(yōu)勢與弊端。最后，將該新的授權(quán)機制應(yīng)用到《重慶鐵路電子商務(wù)平臺一集裝箱營運信息系統(tǒng)》中。通過對實驗結(jié)果進行分析，該機制能大大增加系統(tǒng)的安全性，比較適合于企業(yè)ERP、MIS及