论文部分内容阅读
签密可在同一逻辑步中同时完成签名和加密两项功能，其代价远小于“先签名后加密”的传统实现方式，是构造信息安全系统的有效工具。研究了IEEEP1363标准定义的椭圆曲线签名体制，指出了该体制存在的两个安全缺陷：不能为签名提供保密服务、密钥不具有前向安全性。结合椭圆曲线密钥交换协议和签密的思想，构造了一个具有前向安全性的签密方案。该方案以一般椭圆曲线密码系统为基础，可以同时实现签名、加密以及对称密钥建立等功能。该方案的密钥建立过程是前向安全的，签名是前向安全的和不可伪造的。