強(qiáng)指定驗(yàn)證者簽名方案的研究.pdf

1、通常情況下，數(shù)字簽名具有公開可驗(yàn)證性，即任何用戶都可以驗(yàn)證數(shù)字簽名的合法性。但有的時(shí)候，簽名的消息可能會(huì)涉及一些簽名者的隱私信息（例如:醫(yī)療隱私和購物信息），如果這些消息的簽名被公開驗(yàn)證，將會(huì)泄露了簽名者的隱私信息，從而對(duì)簽名者帶來不好的影響。指定驗(yàn)證者簽名很好地解決了這個(gè)問題，由于在指定驗(yàn)證者簽名中，簽名者(Alice)指定一個(gè)可信賴的驗(yàn)證者(Bob)去驗(yàn)證簽名的有效性，被指定的驗(yàn)證者(Bob)不能向任何第三方證明簽名的有效性，也不能

2、讓第三方相信這個(gè)簽名是由Alice生成的，因?yàn)楸恢付ǖ尿?yàn)證者(Bob)也可以生成該消息的一個(gè)合法簽名。為了避免中間人截取簽名信息，強(qiáng)指定驗(yàn)證者簽名被提出來。它是指只有擁有指定驗(yàn)證者的私鑰才能驗(yàn)證簽名的正確性，并且被指定驗(yàn)證者也可模擬生成一個(gè)與原始簽名具有相同分布的簽名副本。強(qiáng)指定驗(yàn)證者簽名在保證簽名的認(rèn)證性的基礎(chǔ)上，還保護(hù)簽名者的隱私。因此，強(qiáng)指定驗(yàn)證者簽名在保護(hù)簽名者的隱私方面具有重要的作用。
　　本文從簽名權(quán)的非授權(quán)性、異構(gòu)下

3、的強(qiáng)指定驗(yàn)證者簽名、抵抗合謀攻擊的無證書指定驗(yàn)證者代理簽名三個(gè)方面進(jìn)行研究，并取得了如下三方面成果：
　　1.針對(duì)Zhang J等人提出的非授權(quán)的強(qiáng)指定驗(yàn)證者簽名方案不滿足非授權(quán)性和健壯性等缺陷，提出了一個(gè)改進(jìn)的非授權(quán)的強(qiáng)指定驗(yàn)證者簽名方案。提出的方案滿足健壯性和非授權(quán)性。
　　2.受異構(gòu)簽密思想的啟發(fā)，提出了一個(gè)雙向的異構(gòu)下強(qiáng)指定驗(yàn)證者簽名方案，即基于公鑰基礎(chǔ)設(shè)施（PKI）和基于身份的公鑰密碼體制（IBC）兩套密碼系統(tǒng)之間

4、的強(qiáng)指定驗(yàn)證者簽名方案。提出的方案滿足指定驗(yàn)證者的簽名方案的安全性要求，其中不包括非授權(quán)性。
　　3.對(duì)劉曉紅等人提出的無證書代理簽名方案的安全性進(jìn)行了分析，發(fā)現(xiàn)其易遭受惡意KGC攻擊、原始簽名人和KGC的合謀攻擊，以及代理簽名人和KGC的合謀攻擊。提出了一個(gè)改進(jìn)無證書代理簽名方案，并結(jié)合強(qiáng)指定驗(yàn)證者簽名的思想，提出了一個(gè)無證書強(qiáng)指定驗(yàn)證者代理簽名方案。安全性分析表明，提出的方案能抵抗兩類敵手的攻擊與合謀攻擊，同時(shí)也滿足強(qiáng)指定驗(yàn)證