一种可抗DLC攻击的强代理签名方案设计与实现

摘要

随着计算机网络技术的发展，代理数字签名技术，被广泛地应用于军事、通信、电子商务和电子政务等领域，它在身份认证、数据完整性和抗否认等方面具有其它技术无法替代的作用,比较系统地对代理数字签名理论、方法和应用进行了研究，重点研究了数字签名中的若干关键技术问题,介绍了几种典型的代理签名方案MUO、PH、KPW、LKK等，对其签名效率和安全性能进行了比较，并提出：在LKK方案中，原始签名人和代理签名人之间的传输数据易受DLC攻击，应在原始签名人和代理签名人之间建立安全传输通道。 针对B.Lee等人LKK强代理签名方案的不足,本文提出了一种新的强代理签名方案，通过代理签名人私钥的逆来防止原始签名人DLC攻击，将原始签名人对代理私钥的DLC攻击由线性运算转化为离散对数运算,使攻击难度由O（n）提高到指数阶，增加了代理私钥的计算复杂度, 使原始签名人无法从代理私钥中分离和删除出自己的私钥,从而无法伪造签名。经分析, 新方案不仅能够抵抗原始签名人的DLC攻击,而且提高了安全性能和计算效率。 其次，在公开密钥基础设施PKI和CA的基础上，提出了可抗DLC攻击的强代理签名系统基本模型,设计可抗DLC攻击强代理签名系统并介绍各个模块的功能，通过单机模拟实现代理签名系统，并对该系统进行了性能和效率分析，证明了该系统的可行性,此系统对目前的信息网络安全工作具有一定的使用价值。 最后，介绍了强代理签名在移动代理、电子商务、电子现金、电子政务、以及电子投票等方面的应用，分析了强代理签名目前的主要不足和以后的发展趋势。并指出强代理签名在抗攻击、防伪造和完善安全信道等方面仍有待于改进和提高。