指定验证者的代理签名体制

【作者】 张守忠；

【导师】 徐秋亮；

【作者基本信息】 山东大学 ， 计算机应用技术， 2006， 硕士

【摘要】 在现代信息安全系统中，由于数字签名司以提供数据完整性和可鉴别性，满足电子商务、电子政务的需求，因此，它在当今信息化社会中是一种非常重要的技术。在代理签名体制中，原始签名者委托他的签名权力给代理签名者，代理签名者代表原始签名者去对消息进行签名。因为代理签名技术在电子世界中有非常广泛的应用，越来越多的人去研究代理签名。在分布式计算中，其中包括移动代理应用中、移动通信中和电子投票应用等等，代理签名都起非常重要的作用。密码学研究者已经提出很多不同的代理签名体制，其中包括门限代理签名、多代理签名、代理多签名、盲代理签名和代理者身份保护和代理签名，等等。 最近，Park和Lee提出了一个移动通信中应用的指定验证者的代理签名体制。指定验证者的代理签名是指代理签名者产生一个代理签名，并将该签名传递给指定的签名验证者，由指定的验证者去验证签名的有效性。在移动通信中所应用的代理签名体制中，移动用户作为原始签名者，移动代理作为代理签名者。这种签名体制能够保护移动用户的身份，并且可以减少移动用户的计算量，因此，这种签名体制在移动通信环境中是一种非常有用的方法。虽然，他们声称他们的体制满足代理签名的所有安全属性，但是，他们的体制不满足不可否认性。因此，原始签名者和代理签名者在签名后都可以否认他们已经签名这个事实。在这种情况下，原始签名者和代理签名者的争议不可避免的要发生。 本文首先分析了Park-Lee的指定验证者的代理签名体制，并且指出他们的体制的弱点。一方面，他们的体制不满足不可否认性。另一方面，他们的体制不满足指定验证者的限制，也就是说，他们的体制可以被任何人去验证。随后，我们提出一个更为安全和有效的指定验证者的代理签名体制。我们的体制克服了Park-Lee体制的弱点，满足不可否认性，并且满足指定验证者代理签名的所有安全属性。与Park-Lee的体制和他人的指定验证者的代理签名体制相比，我们的体制更为安全和高效，并且具有更少的通信次数和计算量。更多还原

【Abstract】 The work of this paper aims at an Improved Nominative Proxy Signature Scheme, which overcome the weakness of other Nominative Proxy Signature Scheme. Our scheme is more secure and efficient.Digital signature is one of the most important techniques in modern information security system for its functionality of providing data integrity and authentication. In a proxy signature scheme, an original signer delegates a user called proxy signer to sign message on behalf of the original signer. Since its introduction proxy signature has abstracted a great deal of interest. Now proxy signatures have found numerous applications, particularly in distributed computing, which include mobile agent application, mobile communication, and electronic voting, etc. Various proxy signature schemes have been presented, such as threshold proxy signatures, one-time proxy signatures, multi-proxy signature, proxy multi-signature, proxy blind signature, and proxy anonymous proxy signatures.Recently, Park and Lee proposed a nominative proxy signature scheme for mobile communication. The nominativc proxy signature scheme is a method in which the designated proxy signer generates a nominative signature and transmits it to a verifier, instead of the original signer. In the nominative proxy signature scheme for mobile communication, the mobile user acts as the original signer and the agent entity acts as the proxy signer. It is a useful method in the mobile communication environment, because it provides mobile users’ anonymity through the nominative signature and decreases the mobile users’ computational cost through the proxy signature. But, their scheme does not provide non-repudiation, even though they claimed that their scheme provides it. So, the original signer or proxy signer can falsely deny later the fact that he generated the signature. Therefore a dispute between the original signer and the proxy signer may be happened frequently.In this paper, we first analyze Park-Lee’ s nominative proxy scheme and point out the problem of Park-Lee’ s scheme; i. e., unlike their claim, the scheme does not satisfy non-repudiation, and Park-Lee’ s nominative更多还原