论文部分内容阅读
随着计算机网络的飞速发展,越来越多的人们希望通过网络进行快速、安全的网上交易,数字签名技术便应运而生,并开始广泛用于电子商务领域。数字签名是确认信息发送者的重要手段,主要用于信息安全的身份认证、数据完整性、不可否认性及匿名性等,其研究内容非常丰富。例如,在某种特殊环境下,签名者将签名权利委托给他人,同时需要保护消息拥有者的利益,这便有了代理盲签名的概念;为了保护签名者的身份隐私,于是就产生了强指定验证者签名的概念。 基于证书数字签名克服了传统数字签名中的证书管理问题,基于身份数字签名中的密钥托管问题以及无证书签名中可信第三方信任级别低的问题,是目前数字签名理论研究中的热点之一。本文围绕基于证书数字签名理论,对其扩展形式进行有益的探索和研究。主要研究内容如下: 1.在前人研究的基础之上,对基于证书签名的安全性定义进行研究分析,给出了基于证书签名的安全模型。 2.基于Li的基于证书代理签名的概念,提出了一个新的基于证书代理盲签名方案,并在上述的安全模型中证明了方案的不可伪造性。 3.结合基于证书签名和强指定验证者签名的概念,提出了一个具有指定验证者的基于证书签名方案,并对方案的安全性进行了分析和证明。 4.将基于证书签名的思想引入Bellare的iKP电子支付模型中,给出一个具体的信用卡支付协议,并对协议的安全性做了简要分析。