关于数字签名中密钥泄露问题的研究

来源 :山东科技大学 | 被引量 : 0次 | 上传用户:a36020a
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
数字签名作为网络信息安全的关键技术之一,在数据完整性检验、身份鉴别、防否认等方面发挥着重要作用,并被广泛的应用于电子现金、电子政务、在线合同签署、网络软件许可认证等中,已逐渐成为密码学领域的一个重要研究方向。  密钥泄漏严重威胁着签名体制的安全性。一个完整的签名体制由算法和密钥组成,根据Kerckhof假设,签名体制的算法总是要公开的,于是密码体制的安全性就完全依赖于密钥的安全性,密钥一旦泄漏,无论密码算法多么强壮,对应于这个密钥的所有签名都是不安全的,由此造成的损失无法估计,因此如何利用密码学的方法来减小密钥泄漏的可能性,以及在密钥泄漏时如何降低其对系统造成的危害,是十分有意义的研究工作。  密钥更新(进化)的签名作为数字签名的一种特殊的类型,核心思想是将签名的有效期分为若干个时间段,私钥随着时间段的变化而变化,而公钥始终保持不变,这就大大增加了签名的安全性,可以有效地减少因私钥泄露所带来的损失,为加强私钥的安全管理提供了解决方法,因此,密钥更新的数字签名在各方面有着广泛的应用前景。  本文在前人研究成果的基础上利用双线性对作为工具对密钥更新的签名及其应用方面做了一些有益的尝试和探索,其主要研究成果如下:  1、介绍了利用二叉树进行密钥更新的前向安全的签名体制,然后结合代理签名的思想在前人工作的基础上构建了一种前向安全的代理多重签名方案,确保在某个时期密钥泄露后该时期以前的签名仍然具有有效性。  2、结合代理签名的思想在前人工作的基础上构建了一种基于身份的平行密钥绝缘代理签名方案,保证了签名的后向安全性,不仅降低了辅助密钥泄露的概率,而且可以满足奇偶日在不同地区进行办公而不需要来回带辅助器的特殊需求。  3、结合指定验证者的数字签名方案,本文提出了具有指定认证者的入侵可恢复的签名方案,解决了系统密钥与用户密钥同时泄露时所产生的问题。
其他文献
摘 要:详细描述了南南铝1+1热轧生产线引进的西马克X-Pact一级自动化控制系统,深入介绍了一级系统的硬件和软件平台及自动化网络架构,重点分析了轧制过程的工艺控制功能。机组的投产效果表明,X-Pact控制系统代表了复杂工业自动化控制的先进水平。   关键词:铝轧机;工艺控制;厚度及板型控制  一、引言  南南铝“1+1热轧机组”的电气自动化引进了西马克(SMS)的X-Pact电气自动化系统,完
在量子纠缠理论的研究中,寻找一个好的纠缠度量和研究量子态的纠缠在量子噪声信道中的演化对我们更好的理解和使用量子纠缠是很有帮助的.有些人认为双负性可能是2(?)2量子系统中一个好的纠缠度量.本学位论文研究了2(?)2和2(?)3量子系统中的双负性.首先,我们给出了 2(?)2系统中任意X型量子态的双负性的解析表达式.其次,我们研究了 2(?)2系统中两类X型量子态的concurrence,负性和双负
学位
从数学角度讲,李超代数是在李代数基础上发展起来的一个代数学分支。李超代数的研究方法常借鉴于李代数的研究方法。本文就是借鉴Block型李代数的研究方法,对一类Block型李超代
许多实际问题可以通过线性规划来解决。由于现实生活中会存在由错误、测量和估算带来的不确定性,我们必须将这些不确定性反应在线性规划的方法和决策中。因此,形成了一类优化问