具有前向安全性的代理盲签名的分析与设计

摘要

在传统的能够抵抗住安全性分析的数字签名系统中,如果签名密钥保存良好,系统是安全的,一旦签名密钥泄漏,系统的安全性就变得十分脆弱。针对这个问题,人们提出了许多不同的方式试图降低系统密钥在传输中泄漏的可能性。然而,这些方式不具有普遍的实用性。
　　 本文着重研究了前向安全的代理盲签名及强前向安全的代理盲签名系统。主要研究成果如下:
　　 1.前向安全的代理盲签名部分:
　　 (1)提出了狭义及广义的前向安全签名的概念。
　　 (2)介绍了现有的两个前向安全的代理盲签名,经分析发现,两个方案都不是真正意义上的广义前向安全的签名,攻击者可以伪造其签名。
　　 (3)提出了一个新的广义前向安全的代理盲签名。新方案既满足代理盲签名的可区分性、不可伪造性、不可链接性和强盲性等性质,又满足广义前向安全的特性。
　　 2.强前向安全的代理盲签名部分:
　　 (1)提出了一个强前向安全的代理盲签名的模型,并指出此模型中的一些密码算法是可以根据实际的安全性需求而进行选择的。
　　 (2)分别基于单向散列链及随机数思想提出了两个强前向安全代理盲签名的方案,两个新方案中的签名系统均满足强前向安全性。