代理簽名相關理論研究與應用.pdf

1、　　隨著Internet及電子商務、電子政務的迅速發(fā)展,網絡信息安全得到人們的空前重視。在這種背景之下,數字簽名作為手寫簽名的數字化對應物必然有著廣闊的應用前景。PKI/PMI概念的提出及廣泛受到認可,已經使數字簽名成為網絡安全體系的基礎與支柱,因而已成為一個值得重視的研究領域.各種各樣的應用背景,對數字簽名提出了多種多樣的要求。面對這些需求,各種具有特性的數字簽名方案相繼提出,形成了多個值得關注的研究方向,而代理簽名就是其中典型的一種

2、。本課題的工作就是針對這種特殊的數字簽名展開的。
　　1996年,Mambo、Usuda和Okamoto首先明確提出并系統(tǒng)闡述了代理簽名的概念。在原始簽名人與代理簽名人之間的具有法律效力的協(xié)議之下,代理簽名人可代替原始簽名人對文件進行簽署。由于代理簽名在實際應用中起著重要作用,代理簽名一經提出便受到廣泛關注,國內外學者對其進行了深入的探討與研究,代理簽名的類別及安全性要求也在不斷豐富,出現(xiàn)了各種各樣的代理簽名方案。
　　本課

3、題對目前代理簽名研究中較為典型的代理簽名方案進行了深入研究,并對這些方案進行了較為充分的比較與安全性分析,并對有缺陷的一些方案進行了改進。同時還對代理簽名研究中典型的一些問題進行了研究,提出了一些新的方案?？紤]到方案的實用性,課題對所提出的新方案與已有的典型方案進行了整體執(zhí)行效率的比較,結果表明幾個新方案都具有更好的實用性。
　　研究代理簽名可以有不同的思路,本課題專注于原始簽名人和代理簽名人的人數,進行了詳細的研究,形成了一條清

4、晰的脈絡。Mambo、Usuda和Okamoto首次提出的代理簽名方案是一個原始簽名人授權一個代理簽名人進行簽名的方案,即1 vs.1的情形.Hwang等人把多重簽名與代理簽名相結合提出了多重代理簽名的概念,即一個原始簽名人授權多個代理人代表他進行簽名,即1 vs.n的情形。隨后,伊麗江等人又提出了一個新的概念：代理多重。所謂代理多重簽名,就是多個原始簽名人授權一個代理人進行簽名,即n vs.1的情形。從代理簽名方案中原始簽名人與代理簽

5、名人的人數關系看,已有1 vs.1,1 vs.n,n vs.1的情形,而緊接著應該就是n vs.n情形的提出。Hwang等人首先提出了這樣一種代理簽名方案,我們把它稱作多重代理多重簽名方案。在某種程度上,它是前面一些方案的綜合,在現(xiàn)實生活中有很廣泛的應用。但Hwang等人的方案是不安全的,本課題對其進行了詳細的討論。
　　在已知的各種代理簽名方案中,原始簽名人和代理簽名人只能進行一級代理。但在有些情形下,簽名權利需要逐級向下代理,