188宝金博页面版

Ｃ Ｎ ４ ３—１２５８ ／Ｔ ＰＩＳ Ｓ Ｎ１０ ０ ７ —１３０ Ｘ计算机工程与科学Ｃ Ｏ Ｍ Ｐ Ｕ Ｔ Ｅ ＲＥ Ｎ Ｇ Ｉ Ｎ Ｅ Ｅ Ｒ Ｉ Ｎ Ｇ ＆ Ｓ Ｃ Ｉ Ｅ Ｎ Ｃ Ｅ２ ０ １２ 年第３ ４ 卷第１２ 期Ｖ ０ １． ３４ ， Ｎ ｏ ． １２， ２０ １２文章编号： １００７ —１３０Ｘ （ ２０１２）１２—００３４—０５对一个高效的基于身份的代理盲签名方案的分析和改进Ａ ｎ ａ ｌｙ ｓｉｓａ ｎ ｄＩｍ ｐ ｒ ｏ ｖ ｅ ｍ ｅ ｎ ｔｏ ｆ ａ ｎ ＥＩＤ ——Ｂ ａ ｓｅｄＰ ｒ ｏ ｘ ｙＢ ｌｉｎ ｄＳ ｉｇ ｎ ａ ｔｕ ｒ ｅＳｆ ｆ ｉｃｉｅｎ ｔｃ ｈ ｅ ｍ ｅ胡小明， 王见， 杨寅春Ｈ ＵＸ ｉａ ｏ － ｍ ｉｎ ｇ 。 Ｗ Ａ Ｎ ＧＪｉａ ｎ ， Ｙ Ａ Ｎ ＧＹ ｉｎ － ｃ ｈ ｕ ｎ（ 上海第二工业大学计算机与信息学院， 上海２０ １２０ ９ ）（ Ｓ ｃｈ ｏ ｏ ｌｏ ｆＣ ｏ ｍ ｐ ｕ ｔｅ ｒ ＆Ｉｎ ｆ ｏ ｒ ｍ ａ ｔｉｏ ｎ ， Ｓ ｈ ａ ｎ ｇ ｈ ａ ｉＳ ｅ ｃ ｏ ｎ ｄＰ ｏ ｌｙ ｔｅ ｃ ｈ ｎ ｉｃ Ｕ ｎ ｉｖ ｅ ｒ ｓｉｔｙ ， Ｓ ｈ ａ ｎ ｇ ｈ ａ ｉ ２０ １２０ ９ ， Ｃ ｈ ｉｎ ａ ）摘要： 对一个基于身份的无可信私钥键生成中心（ Ｐ Ｋ Ｇ ）的代理盲签名方案进行了安全性分析， 指出该方案不满足不可伪造性， 并且存在着代理签名人可以窃取原始签名人私钥， 以及普通用户伪造签名等安全缺陷。 针对该方案存在的问题， 本文提出了一个新的无可信Ｐ Ｋ Ｇ 的代理盲签名方案， 并对新方案的正确性和安全性进行了分析。Ａ ｂ ｓｔｒ ａ ｃ ｔ： Ｔ ｈ ｅｐ ａ ｐ ｅ ｒ ａ ｎ ａ ｌｙ ｚ ｅ ｓ ｔｈ ｅ ｓｅ ｃ ｕ ｒ ｉｔｙ ｏ ｆ ｔｈ ｅｉｄ ｅ ｎ ｔｉｔｙ —ｂ ａ ｓｅ ｄ ｐ ｒ ｏ ｘ ｙｂ ｌｉｎ ｄｓｉｇ ｎ ａ ｔｕ ｒ ｅｓｃ ｈ ｅ ｍ ｅ ｗ ｉｔｈｕ ｎ ｔｒ ｕ ｓｔｅ ｄ Ｐ ｒ ｉｖ ａ ｔｅ Ｋ ｅ ｙＧ ｅ ｎ ｅ ｒ ａ ｔ ｉｏ ｎ （ Ｐ Ｋ Ｇ ）ｐ ｒ ｏ ｐ ｏ ｓｅ ｄｂ ｙｔｈ ｅ ｓｃ ｈ ｏ ｌａ ｒＮ ｏ ｎ ｇ ｑ ｉａ ｎ ｇａ ｎ ｄｐ ｏ ｉｎ ｔｓｏ ｕ ｔ ｔｈ ａ ｔ ｔｈ ｅｓｃ ｈ ｅ ｍ ｅ ｄ ｏ ｅ ｓ ｎ ｏ ｔｓａ ｔｉｓｆ ｙｔｈ ｅｐ ｒ ｏ ｐ ｅ ｒ ｔ ｙｏ ｆｕ ｎ ｆ ｏ ｒ ｇ ｅ ａ ｂ ｉｌｉｔｙａ ｎ ｄ ｔｈ ｅ ｒ ｅｅ ｘ ｉｓｔ ｓｏ ｍ ｅｓｅ ｃ ｕ ｒ ｉｔｙ ｄ ｒ ａ ｗ ｂ ａ ｃ ｋ ｓ ｓｕ ｃ ｈ ａ ｓｐ ｒ ｏ ｘ ｙ ｓｉｇ ｎ ｅ ｒ ｓｔｅ ａ ｌｉｎ ｇｔｈ ｅｐ ｒ ｉｖ ａ ｔｅｏ ｆｏ ｒ ｉｇ ｉｎ ａ ｌ ｓｉｇ ｎ ｅ ｒａ ｎ ｄｃ ｏ ｍ ｍ ｏ ｎｕ ｓ ｅ ｒｆ ｏ ｒ ｇ ｉｎ ｇｓｉｇ ｎ ａ ｔｕ ｒ ｅ ． Ａ ｉｍ ｉｎ ｇａ ｔ ｔｈ ｅ ｅ ｘ —ｉｓｔｉｎ ｇ ｐ ｒ ｏ ｂ ｌｅ ｍ ｓ ｏ ｆ ｔｈ ｅｓｃ ｈ ｅ ｍ ｅ ， ａ ｎ ｏ ｖ ｅ ｌｐ ｒ ｏ ｘ ｙｂ ｌｉｎ ｄｓｉｇ ｎ ａ ｔｕ ｒ ｅｓｃ ｈ ｅ ｍ ｅ ｗ ｉｔｈ ｕ ｎ ｔｒ ｕ ｓｔｅ ｄ Ｐ Ｋ Ｇｉｓｐ ｒ ｏ ｐ ｏ ｓｅ ｄ ，ａ ｎ ｄｉｔｓ ｃ ｏ ｒ ｒ ｅ ｃ ｔ ｎ ｅ ｓ ｓ ａ ｎ ｄｓｅ ｃ ｕ ｒ ｉｔｙａ ｒ ｅａ ｎ ａ ｌｙ ｚ ｅ ｄ关键词： 盲签名； 代理盲签名； 基于身份； 无可信Ｐ Ｋ Ｇ ； 安全分析Ｋ ｅ ｙｗ ｏ ｒ ｄ ｓ： ｂ ｌｉｎ ｄｓｉｇ ｎ ａ ｔｕ ｒ ｅ ； ｐ ｒ ｏ ｘ ｙｂ ｌｉｎ ｄｓｉｇ ｎ ａ ｔｕ ｒ ｅ ； ｉｄ ｅ ｎ ｔｉｔｙ —ｂ ａ ｓｅ ｄ ； ｕ ｎ ｔｒ ｕ ｓｔｅ ｄ Ｐ Ｋ Ｇ ； ｓｅ ｃ ｕ ｒ ｉｔｙ ａ ｎ ａ ｌｙ ｓｉｓｄ ｏ ｉ： １０． ３９ ６９ ／ｊ． ｉｓｓｎ ． １００７ —１３０Ｘ ． ２０１２． １２． ００６中图分类号： Ｔ Ｐ ３０ ９文献标志码： Ａ引言在２０ ０ ０ 年， Ｌ ｉｎ 和Ｊａ ｎ 首次将代理签名和盲签名相结合提出了代理盲签名的概念［ １］。 代理盲签名兼具这两种签名的优点， 即代理签名的签名授权特性和盲签名的消息致盲特性， 因此吸引了不少学者， 提出了许多代理盲签名方案［ ２￣ ９ ］。 在２０ ０ ８ 年，文献［ ５］的学者认为之前的各种代理盲签名方案都假定Ｐ Ｋ Ｇ 是可信任的， 但在现实环境中这个假设并不总是能成立， 也就是说Ｐ Ｋ Ｇ 不可能总是可信的。 针对这个问题， 文献Ｅ ｓ－ Ｉ提出了一个基于身份的无需可信Ｐ Ｋ Ｇ 的代理盲签名方案［ ５］。 文献ｍ ｓ］提出的这个方案， 仍然需要Ｐ Ｋ Ｇ ， 但是Ｐ Ｋ Ｇ 可以是不可信的， 并宣称该方案能抵抗伪造攻击和可链接性攻击。 然而， 本文将指出， 文献Ｅ ５］的基于身份的无可信Ｐ Ｋ Ｇ 的代理盲签名方案并不像他宣称的那样是不可伪造的， 事实上， 文献Ｅ ｓ－ Ｉ的方案不能抵抗多种类型的伪造攻击。 针对这个问题， 本文提出了一个新的基于身份的无可信Ｐ Ｋ Ｇ 的代理盲｝收稿日期： ２０ １１－ １０ —１０ ； 修订日期： ２０ １２－ ０ ４ —１３基金项目： 国家自然科学基金资助项目（ ６ １１０ ３２１３）； 上海市188宝金博页面版委员会科研创新资助项目（ １０ Ｙ Ｚ ２０ １）； 上海高校选拔培养优秀青年教师科研专项基金资助项目（ Ｒ Ｙ Ｑ ３０ ９ ０ ０ ２）通讯地址： ２０ １２０ ９ 上海市浦东新区金海路２３６ ０ 号上海第二工业大学计算机与信息学院Ａ ｄ ｄ ｒ ｅ ｓｓ： Ｓ ｃ ｈ ｏ ｏ ｌ ｏ ｆＣ ｏ ｍ ｐ ｕ ｔ ｅ ｒａ ｎ ｄＩｎ ｆ ｏ ｒ ｍ ａ ｔｉｏ ｎ ， Ｓ ｈ ａ ｎ ｇ ｈ ａ ｉＳ ｅ ｃ ｏ ｎ ｄＰ ｏ ｌｙ ｔｅ ｃ ｈ ｎ ｉｃＵ ｎ ｉｖ ｅ ｒ ｓｉｔｙ ， ２ ３６ ０ Ｊｉｎ ｈ ａ ｉ Ｒ ｄ ， Ｐ ｕ ｄ ｏ ｎ ｇＮ ｅ ｗＡ ｒ ｅ ａ ， Ｓ ｈ ａ ｎ ｇ ｈ ａ ｉ２ ０ １２ ０ ９ ． Ｐ ． Ｒ ． Ｃ ｈ ｉｎ ａ万方数据