论文部分内容阅读
随着信息技术的广泛应用与发展，互联网普及程度的迅速提高，Internet逐渐成为人类生产生活不可缺少的重要载体，因此信息的安全需求也日益突出。病毒、木马、安全协议漏洞以及人为因素等很容易造成密钥泄露，而且现在密钥泄露变得越来越普遍，造成的损失也越来越严重，于是大量研究人员投入到密钥泄露问题的研究中，以避免密钥泄露带来的损失和危害。密钥隔离密码算法作为解决密钥泄露问题的一种重要手段，将系统整个生命周期分割为若干时间片，并且把用户私钥分割为临时私钥以及协助器密钥，他们两者分别存储在用户设备和协助器当中，用户设备通过与协助器的交互来定期更新临时私钥，协助器仅仅负责时间片刚开始时临时私钥的更新工作，而没有参与密文的解密运算工作，所以当一个或多个时间片的临时私钥被攻击者非法获得时，其他时间片的用户临时私钥仍然不会受到威胁。由于密钥隔离机制既能保证前向安全性，又能保证后向安全性，近几年来引起了广泛关注。另外，盲签名机制使签名者在签名过程中无法知晓消息的内容，避免了请求者的私密信息外漏，有效地保护了请求者的隐私信息。本文对现有密钥隔离机制和盲签名机制进行了分析和研究，针对基于属性加密系统中的密钥泄露问题和签名不可跟踪的问题进行了研究和探讨，并取得成果如下：(1)在基于属性签密方案中，用户私钥的泄露不仅对消息的机密性带来了威胁，而且极大地破坏了消息的认证性。针对私钥的保护问题，本文将密钥隔离机制与基于属性签密方案相结合，然后构建了一个双向匿名的基于属性的密钥隔离签密方案，该方案不但保有了原有方案的匿名性，而且具有密钥隔离的特性。(2)在基于属性环签名中，如果某个用户使用自己拥有的属性集合的子集对消息进行签名，那么系统中所有拥有该子集的用户构成一个环，任何用户都不能够辨别出环中那个用户进行的签名，因此环签名中密钥的泄露对用户自己以及环中其他用户都构成了安全威胁，因此环签名中的密钥保护十分关键。本文在基于属性环签名中融入并行密钥隔离机制，构建了一个基于属性的并行密钥隔离环签名方案，最后在随机模型下给出了基于属性并行密钥隔离环签名的安全性分析和证明。(3)盲签名机制不仅使签名者在不明确消息具体内容的条件下对消息签名，而且当盲签名被非盲化处理后，签名者无法追踪最后的签名结果。本文将盲签名机制引入到基于属性签名方案中，构建了基于属性盲签名方案以及部分盲签名，最后对随机模型下的基于属性盲签名的安全性进行了简单的阐述和说明。