向前安全的动态门限签名方案

摘要

给出了向前安全的动态门限签名方案的形式化定义.提出了具有向前安全所有属性的具体方案,方案将签名的整个生命周期划分成若干个时间段,每个时间段都要进行密钥的更新,更新函数是单向函数,这就使得从当前密钥无法得到之前时间段的密钥,整个生命周期中,公钥不变;同时,还具有动态安全的所有性质;提供对密钥份额的周期性更新,可以检测恶意行为,并对错误份额进行恢复.这种签名方案有重要意义,如果攻击者不能在一个时间段中攻破不少于门限数目个服务器,就无法伪造当前时间段的签名;即使能攻破门限数目个服务器,也无法伪造当前时间段之前的签名.