论文部分内容阅读
随着计算机和Internet的快速发展,计算机技术和网络技术给人们提供了越来越多的方便。与此同时,相应的信息安全的问题也越来越突出。数字签名作为信息安全的一种基本的认证手段,在解决信息安全的问题上起到了重要的作用。数字签名类似于模拟传统的手写签名,主要应用于身份的识别、数据的完整性、抗抵赖性等等。根据不同的应用背景,一些新的数字签名类型相继出现,如门限签名、盲签名、代理签名、基于身份的签名、群签名,环签名等。数字签名成为了密码学的一个非常重要的组成部分和热点课题。环签名是一种特殊的数字签名技术,它被认为是一种安全泄露秘密的密码学技术。在环签名中,不需要环管理员,任何一个成员都可以自发组成一个包含自己的环。环中成员利用自己的私钥和所有环成员的公钥对消息进行签名。实际的签名者的身份是完全无条件匿名的。正因为环签名具有这种无条件匿名的特殊属性,环签名在隐私保护中具有特殊的地位,已广泛地应用到了电子政务、电子选取、电子拍卖、车组网络等系统中。环签名模型主要有两类:随机预言机模型下的环签名和标准模型的环签名。随机预言机模型被认为是一种启发式证明,它要求哈希函数是真正随机的,但实际中的哈希函数都是伪随机的。这样就使得环签名在理论被证明是安全的,但在实际应用中有可能并不一定是安全的。标准模型下的环签名就很好地解决了这个问题。标准模型的环签名在理论上被证明是安全的,在实际应用也一定是安全的。不过标准模型下的环签名在计算效率上和规约效率比随机预言机模型下的环签名要低。本文对标准模型下的环签名进行了研究,取得了以下研究成果:1、对几个标准模型下的环签名方案进行了安全性分析,发现它们不满足环签名的不可伪造性,并给出了相应的伪造攻击方法;2、找到了一种新的对标准模型下的环签名的攻击方法,即一个合法环签名可以生成一个不包含自己的环的环签名,进而陷害其它环成员;3.提出了一个证明安全的标准模型下基于身份的环签名方案,并给出了安全性证明。提出的环签名不仅满足一般环签名的不可伪造性以外,还能抵抗群改变伪造攻击和多已知签名存在伪造攻击。