一种基于GDH假设的高效群签名方案

来源 :第八届中国密码学学术会议 | 被引量 : 0次 | 上传用户:evaxiang
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
群签名允许一个群中的成员代表整个群体签发消息,签名者的身份是保密的,除非需要时由一个指定的群控制者来揭示其身份。以往的各种群签名方案虽然很好地满足了群签名的各种性质,但是效率都不高。 本文提出了一种基于GDH假设的新型群签名方案,它将基于身份的签名和利用椭圆曲线来生成的签名结合起来,既保证了群签名的各种性质及安全性,又在效率上有了提高,同时签名的长度也短得多。
其他文献
利用秘密参数进化思想在Camenisch-Stadler[1]方案的基础上构造了一种高效、安全的群成员删除方案,且提出了一种新的知识签名方案。
本文对文献[1]中修改的EIGamal数字签名方案进行了分析,在指出其安全漏洞的同时,详细给出了当签名私钥和秘密参数的选取范围满足一定条件时,利用LLL算法解出签名密钥。这对增强修改的EIGamal签名方案安全性有着十分重要的意义。
如何保护密钥交换协议中交换的秘密信息的安全性是一个基本而重要的问题。本文提出一个新的模型,称为项节点图模型,用来分析协议中秘密信息之间的关系以及相关的秘密性。图上的节点表示协议中所用的消息,节点之间的边描述项之间的因果关系。在这个框架下,秘密性的分析归结为项的可达性问题。本文主要考虑使用项节点图模型来分析单纯基于口令的密钥交换协议的秘密性,包括口令的秘密性,会话密钥的秘密性以及前向安全性。基于项节
本文研究传递签名方案的理论和算法,在已有方案的基础上,提出了新的传递签名方案;并基于传递签名的思想,构造了一个简便的证书路径验证方法,把该方法应用在具有桥接CA和交叉认证的PKI系统中,可以极大简化证书路径验证的步骤和减少系统开销,能够极大提高PKI系统的效率。在离散对数问题的困难性假设下,所构造的新方案是安全的。
多重签名是由若干人各自使用自己的密钥共同对一个文件进行签名的一种签名体制。已有的多重签名方案要么只能使用DL-型密钥,要么只能使用RSA-型密钥,本文提出一个可混合使用DL-型和RSA-型密钥的多重签名方案,它特别适用于Ad-hoc群的成员共同进行多重签名。另外,本文还提出多潜信道的新概念,与原有潜信道不同,多潜信道一次可传递多个潜消息。本文的多重签名方案也提供了一个建立多潜信道的方法。
群签名和盲签名是两种重要的密码技术。最近,Tan等人基于离散对数问题提出了一种新的签名方式代理盲签名,陈恺等人提出了一种新的群签名方案。群签名和盲签名被分别用来保护签名者的隐私和用户的匿名性。本文对Tan等人的代理盲签名和陈恺等人的群签名方案进行了安全分析,并时该两种方案进行广义伪造性攻击,指出该两个方案是不安全的。
盲签名体制是保证参与者匿名性的重要的密码协议。本文提出两个新的盲签名体制,它们都是基于DSA签名体制。为了提高体制效率,我们设计了一个基于DSA签名体制的椭圆曲线实现的盲签名体制。
本文对2002年提出的自证明签名方案实施了一种伪造攻击。在这种攻击下CA可以对其用户的任意消息伪造自证明签名。本文提出了能抵抗该攻击的改进方案,并给出了安全性分析。
提出一个基于离散对数公钥的t-out-of-n环签字方案,该方案在随机预言机模型中对自适应选择消息和选择公钥攻击是安全的,方案是非交互的且无需可信的第三方。而且,签字的门限易于改变,比基于VSS(可验证秘密分享)的构造或目前其他的同类方案更高效。该方案可用于可区分匿名认证、电子选举和电子现金等安全系统设计。
本文给出了一个不同于文献[1]的可迁数字签名模型。该模型已被文献[2,3]应用于有向图上的可迁数字签名算法的模型。在新模型的意义下,我们给出了安全性可证明的可迁数字签名算法。