论文部分内容阅读
随着移动通信技术和Internet技术的不断发展,移动互联网已成为一个异构的融合网络。移动互联网的开放性、恶意节点的不可预测性使得移动互联网的安全问题变得更加复杂。移动终端用户的网络接入认证和服务访问认证是保证终端用户在网络中漫游安全的关键,是移动网络安全的第一道防线。作为信息安全的核心技术之一,数字签名的应用范围非常广泛,而数字签名最重要的应用之一就是其在移动通信匿名认证中的应用。为了保护移动终端用户的隐私,往往运用匿名数字签名。一般地,匿名数字签名可分为无条件匿名数字签名和可追踪匿名数字签名。无条件匿名数字签名实现了签名者身份的完全匿名,但易造成签名的滥用。而采用可追踪的匿名数字签名则可避免这一不利因素。本文主要研究可追踪的匿名数字签名——匿名代理签名、门限签名、群签名的关键技术,在此基础上,进一步研究这些数字签名技术与移动通信网络匿名认证的有益融合。本文取得的主要成果如下：(1)分析Yu等人提出的匿名代理签名方案,指出该方案存在不满足可追踪性、签名和验证效率较低等问题,提出了一种高效且安全的匿名代理签名方案,与已有方案比,所提方案签名长度更短,签名和验证计算量更少,并在随机预言模型证明所提方案是安全的,其安全性依赖于CDH假设。(2)提出了一种具有权限撤销功能的匿名代理签名方案,并据此给出了一种移动通信网络匿名认证方案。所提方案在标准模型下对适应性选择消息攻击是存在性不可伪造的,其安全性依赖于CDH假设；方案实现了移动终端的完全匿名性,访问权限的可控性和可撤销性。通过分析比较,所提出的的匿名认证方案具有更小的计算量,降低了移动终端的计算负载,适用于能源受限的移动终端。(3)对Liu-Huang的(t,n)门限代理签名方案的进行分析,指出方案不能满足其声称的抗合谋攻击性和身份可识别性,群内任意t个或多于t个成员能够合谋伪造一个通过验证且不能追踪签名者身份的签名,并给出了一种攻击方法。改进了Liu-Huang所提门限签名方案,实现了方案抗合谋攻击性和身份可识别性。(4)针对Camenisch-Stadler群签名方案中无法撤销成员的问题,提出了一种有效的群成员撤销方案,该方案可以灵活地增加和撤销群成员。当成员加入时,群主管向其颁发成员证书,其它成员无需更新成员密钥和证书；当成员撤销时,群主管只需将撤销成员的匿名身份更新到撤销列表中,无需更新群密钥和其它成员证书,且签名长度与验证工作量均独立于群成员和已撤销成员的个数。通过分析比较,所提群成员撤销方案的性能优于已有的成员撤销方案。(5)基于群签名的思想,提出了一种移动网络服务匿名接入协议,定义了移动网络环境下移动终端的两种访问模式——本域服务和跨域访问,并详细介绍各模式的具体工作流程。分析表明,该协议实现了移动网络服务的匿名接入,同时具有可追踪性、不可否认性的特点。