自認(rèn)證短指定驗證者簽名及應(yīng)用.pdf

1、在現(xiàn)實生活中，數(shù)字簽名獲得了廣泛的研究和發(fā)展，并成為信息安全體系的重要基礎(chǔ)。隨著計算機(jī)網(wǎng)絡(luò)、信息技術(shù)的飛速發(fā)展，人們的日常生活越來越離不開網(wǎng)上電子商務(wù)和電子政務(wù)，如電子銀行、電子購物、和電子投票等。1996年，Jakobsson，Sako和Impagliazzo提出了指定驗證者簽名，在這種簽名體制中只有簽名者指定的驗證者才能驗證簽名的有效性。由于這種特殊性質(zhì)，指定驗證者簽名得到了高度的重視和深入的研究，具有不同性質(zhì)的指定驗證者簽名方案也

2、不斷涌現(xiàn)，并且被應(yīng)用于電子商務(wù)和電子政務(wù)的各種場合。 對于一個安全的指定驗證者簽名方案來講，如果能夠縮短它的簽名長度，那么對于一些帶寬受限的應(yīng)用場合來講，其意義是不言而喻的。2006年，Huang，Susilo，Mu和Zhang提出了兩個短的強(qiáng)指定驗證者簽名方案，是迄今為止從簽名生成和簽名長度上來講是最為有效的。比如他們的方案在簽名生成過程中，復(fù)雜的計算可以離線完成；當(dāng)簽名所選的哈希函數(shù)值域為160比特時，整個簽名長度就只有16

3、0比特。因此，對于通信帶寬受限的應(yīng)用場合來講，短指定驗證者簽名具有其特殊優(yōu)勢。 自認(rèn)證的密碼系統(tǒng)最初由Girault在1992年提出。作為一種介于證書密碼系統(tǒng)與基于身份密碼系統(tǒng)的中間類型，它可以隱式地對公鑰進(jìn)行認(rèn)證，即不像前者那樣需要明確的證書對公鑰進(jìn)行認(rèn)證；同時又可以避免存在于后者中的密鑰托管問題。基于自認(rèn)證的公鑰體制有諸多優(yōu)點：由于不需要公鑰證書，降低了對存儲空間的需要；由于不再需要對公鑰進(jìn)行單獨認(rèn)證，減少了計算代價；由于不

4、需要傳輸公鑰證書，降低了通信代價。由于用戶自選私鑰，具有更高的安全性。 因此，在本篇文章中，我們首次將短指定驗證者簽名與自認(rèn)證密碼系統(tǒng)相結(jié)合，從而提出第一個基于自認(rèn)證密碼系統(tǒng)的短指定驗證者簽名方案。該方案不僅具有Huang等學(xué)者提出的短的強(qiáng)指定驗證者簽名方案的優(yōu)點，又融入了自認(rèn)證公鑰密碼體制的特點，計算代價小、通信傳輸量少。 隨著無線網(wǎng)絡(luò)和移動通信技術(shù)的日益普及，研究基于自認(rèn)證公鑰密碼系統(tǒng)的指定驗證者簽名對電子商務(wù)和電子