服务器辅助验证签名方案研究

发布时间：2021-01-19 23:34

　　服务器辅助验证签名方案由数字签名方案和服务器辅助验证协议组成.在服务器辅助验证协议中,签名验证的一些计算任务可以由不可信的服务器执行,而计算能力较弱的验证者（如功耗受限的智能终端）只需要进行少量的简单计算.因此,服务器辅助验证签名方案对于低功耗的计算设备非常有用.本文从以下三个方面对服务器辅助验证签名方案进行了研究:首先,对一个基于身份服务器辅助验证签名方案（YYG-SAVS方案）和一个双向服务器辅助验证代理重签名方案（YLG-SAVPRS方案）进行了安全性分析,结果显示两个方案都不能抵抗合谋攻击,不具备服务器辅助验证协议的稳健性安全需求.其次,在分析现有方案不能抵抗合谋攻击的原因的基础上,指出他们的安全模型存在不足,不能发现和解决合谋攻击者即恶意服务器在服务器辅助验证协议的执行过程中的欺骗行为.为此,结合基于身份的公钥密码体制,讨论了基于身份的服务器辅助验证签名方案的安全模型.在合谋攻击游戏中引入敌手合谋攻击下的服务器辅助验证协议的概念,即使恶意服务器在辅助验证时存在欺骗行为也能保证服务器辅助验证协议的稳健性.第三,基于Kwon签名方案设计了一个新的标准模型下可证安全的身份基服务器辅... 

【文章来源】：信阳师范学院河南省

【文章页数】：54 页

【学位级别】：硕士

【部分图文】：

YLG-SAVPRS方案的重签名密钥生成

信阳师范学院硕士学位论文16理者生成重签名密钥()ABrkmodp→=.图1YLG-SAVPRS方案的重签名密钥生成(4)Sign：给定受托者的私钥Ask=和mnbit的消息()12,,,0,1mmnnm=mmm,输出一个对应于公钥Apk的原始签名()(),1,22,,ttAAAgg==,这里ptZ且1minmiiuu==.(5)Resign：给定重签名密钥ABrk→,消息()12,,,0,1mmnnm=mmm,受托者公钥Apk和签名(),1,2,AAA=,如果,(0),AAVerifypkm=,则原始签名无效,输出⊥；否则,随机选取*prZ,输出一个对应于公钥Bpk的重签名()(),1,2,1,2,,ABABrkrrkrBBBAAg→→==.(6)Verify：验证者收到消息m的签名()12=,后,利用公钥pk计算()()12e,g=pke,是否成立.如果相等,说明签名有效,输出1；否则,输出0.(7)SAV-setup：给定系统参数cp,验证者随机选取一个元素*pxZ,令字符串VString=x.(8)SAV-verify：给定VString=x,公钥pk和消息签名对(())12m,=,,验证者和服务器如图2交互.图2YLG-SAVPRS方案的服务器辅助验证交互协议3.2.2对YLG-SAVPRS方案的合谋攻击类似于3.1.2节,也可以对YLG-SAVPRS方案是是两种攻击.


本文编号：2987904