论文部分内容阅读
群组数字签名主要包括门限代理签名,群签名以及环签名,它是数字签名中极为重要的一部分。群组数字签名发展至今已经有十多年的历史了,它的应用背景十分广阔。群组数字签名广泛应用在签名权的代理发布上,电子投票,电子拍卖以及竞选等实际应用中,是一类非常重要的数字签名。虽然群组数字签名正在不断的发展成熟,但它仍然存在着许多急待解决的问题。例如一般门限代理签名体制的抗合谋攻击性,群签名成员撤销问题,不使用知识签名的群签名问题等。因此群组数字签名在理论研究中具有极其重要的意义。本文主要研究的是群组数字签名中的门限代理签名以及群签名。尤其是对已知签名人的门限代理签名体制,以及ACJT2000群签名体制进行了深入的研究,并对它们进行了充分的安全性分析,同时对有缺陷的方案进行了改进,得到了一些更加安全的群组数字签名体制。本文首先对已知签名人门限代理签名进行了研究。门限代理签名体制最初是由Kim提出的,随后Sun根据这个体制提出了已知签名人的不可抵赖门限代理签名。在Sun的体制中,实际代理签名人不能否认自己的代理签名,但却不能抵抗t个代理签名人的合谋攻击。为此Chien-Lung Hsu等人在Sun体制的基础上提出了一个新的代理签名体制,该体制不仅具有不可抵赖性,而且可以有效防止代理签名人的合谋攻击。但是本文通过对Chien-Lung Hsu的已知签名人的门限代理签名体制进行研究发现,在本文给出的攻击方法下,该体制不能防止原始签名人与一部分代理签名人合谋来陷害其他的代理签名人,且任意t个代理签名人可以联合代替原始签名人来进行代理密钥的颁发。为此,本文将在该体制的基础上构建一个新的已知签名人的门限代理签名体制,使其能够抵抗我们给出的合谋攻击。本文所构造的抵抗合谋攻击的已知签名人的门限代理签名体制,是在Chien-Lung Hsu体制的基础上,通过改进代理签名生成阶段来实现的。并经过安全性分析可知,该体制比Chien-Lung Hsu体制更安全。ACJT2000群签名体制在群签名的研究中是一个具有重要意义的经典体制,目前的许多群签名体制都是在它的基础上建立起来的。ACJT2000群签名体制使得群管理员打开成员签名的操作效率提高,从而增加了实用性。同时,该方案在强RSA假设下可抵抗合谋攻击。但是本文在研究中发现该体制并不是安全的。本文首先构造了一个伪造攻击方法,在该攻击下ACJT2000群签名体制中的任意一个群成员都可以产生一个有效的群签名,该群签名可以通过验证但是群管理员却不能从中得到签名人的身份。这种攻击的强度是很高的,它使得任何人在任何情况下都可以攻击ACJT2000群签名体制,因此充分的说明了ACJT2000群签名体制是不可信的,这具有极其重要的意义。2006年的亚密会上所发表的对ACJT2000群签名体制安全性分析的文章,也指出了它的安全漏洞,但是本文所提出的攻击方法远强于该文章的攻击方法,因此本文对ACJT2000群签名体制所作的安全性分析具有深远的影响。随后本文在ACJT2000群签名体制的基础上构建了一个新的群签名体制,并证明该体制具有ACJT2000群签名体制的优点,同时能够抵抗本文给出的攻击,以及2006亚密会的文章给出的攻击。