基于身份的签名方案研究

• 作 者: 李沛
• 机 构: 河南大学
• 出 处: 河南大学
• 发表日期: 2008年期
• 关键词: 数字签名 基于身份 可信中心机构 双线性映射 Weil配对

基于身份的加密和签名技术可以有效地简化传统的(基于证书的)公钥密码学环境中的密钥管理,且利用双线性映射可以高效地实现基于身份的加密和签名技术。近几年来,国内外学者利用椭圆曲线上的双线性映射的性质和CDH问题的难解性提出了若干个基于身份的密码体制和签名方案。通过对这些方案的分析,发现在这些方案中签名者必须绝对信任一个可信中心机构(我们称之为TA)。由于签名者的签名私钥是由TA生成的,因此,TA可以伪造出签名者的签名并能顺利通过有效性验证,因此这些签名方案是不能应用于公开的系统环境中。本文的主要研究结果如下:在基于身份的签名方案的设计与分析中,主要的研究工作是基于在扩展的基于身份的Boneh-Franklin公钥加密体制中引入两个TA来有效防止TA破解攻击的原理,提出了一种基于身份的签名方案。在安全性方面进行了分析并给出了相关的定理及其证明,在系统性能方面也给出了具体的分析。在基于身分的代理签名方案和盲签名方案的设计与分析中,主要的研究工作是以本文提出的基于身份的签名方案为基础,合理融入代理委托机制,设计出一种基于身份的代理签名方案,同时,结合盲签名的特点和现有盲签名方案的优点,设计出一种基于身份的盲签名方案。在安全性方面给出具体的分析和相关的定理及其证明,在系统性能方面也给出了具体的分析。最后,得出的结论是,本文提出的方案是安全可行的,可以应用于公开的系统环境中,可以应用于电子商务、电子政务等多种使用场合。