代理签名在移动代理中的应用

摘要

本文主要讨论如何避免运行移动代理的机器（代理平台）对移动代理的攻击，即讨论如何才能使一个移动代理可以在一个恶意的代理平台下代替移动代理的拥有者进行签名且不暴露拥有者的密钥信息。本文首先回顾了若干已有的解决方案，包括Kotzanikolaou的不可剥离签名方案、Kim的代理签名方案和Kim的一次代理签名方案等。然后作者在对各种代理签名方案（特别是多重代理签名方案）和数字签名的可证明安全方法的讨论的基础上，提出了三种新的解决移动代理在恶意代理平台下进行不泄漏密钥签名的方法。第一个签名方法不仅签名过程的时空效率可以比Kim方案提高几倍，而且在随机预言模型下可以证明代理人无法对原始签名者进行欺诈。第二个签名方案是对第一个方案的改进，使得它可以抵抗曹珍富、李继国等提出的公钥替换攻击。第三个解决方法是利用门限代理签名实现不暴露原始签名者秘钥的签名。它借助了可信任第三方，使得签名过程和签名次数控制更加高效和安全。