基于属性的签名算法研究

发布时间：2021-08-28 21:50

　　数字签名是信息安全技术的重要组成部分,在身份认证、数据完整性、不可否认性等方面有着重要应用,已成为现代密码学的主要研究内容之一。传统数字签名的认证方式是一对一认证,而且需要通过签名者的公钥进行签名验证,不利于保护用户的身份隐私。基于属性的签名是基于身份签名的扩展,将基于身份密码体制中的表示用户身份的唯一标识,扩展成为由多个属性组成的属性集合,并将公钥与属性集合相联系,降低了密钥的分发和管理的开销;在签名验证阶段,数据接收者判断发送者的属性是否满足访问结构,只有当其满足访问结构时,发送者才能生成有效的签名;数据接收者在验证签名之后只能得到用户的属性,无法推断出用户的身份信息,从而保护了用户的身份隐私。因此,基于属性的签名作为一种能够有效实现安全认证和细粒度访问控制的签名技术,受到了广泛的关注。论文对基于格的属性签名和基于一般电路访问结构的属性签名算法进行研究,主要贡献如下:1.格密码作为新兴发展的密码体系,被公认是可以抵抗量子攻击的。本文首先提出了两个格上基于线性秘密共享LSSS访问结构的属性签名方案。方案不仅可有效抵抗量子攻击,而且签名策略灵活。方案一使用格基扩展算法生成签名密钥,高斯... 

【文章来源】：南京邮电大学江苏省

【文章页数】：71 页

【学位级别】：硕士

【部分图文】：

签名计算时间图4.1显示的是本方案GCAS-ABS与Tang方案[48]中数据签名所用的时间

南京邮电大学硕士研究生学位论文第四章实现一般电路访问结构的属性签名方案53图4.1签名计算时间图4.1显示的是本方案GCAS-ABS与Tang方案[48]中数据签名所用的时间。本方案与Tang[48]方案，数据签名的时间均与属性个数呈线性关系，但计算量比Tang方案方案要少。图4.2签名验证时间图4.2则显示了本方案GCAS-ABS与Tang方案[48]中验证者验证签名所用的时间。从图中可以明显看出，本方案与Tang[48]方案，数据验证者对签名验证的时间显然是与属性个数呈线性关系且几乎相同。因此，从生成签名和签名验证两个阶段可以看出本方案计算开销更少，系统性能更好。本章小结本章以构造可以抵抗回溯攻击的灵活访问策略为出发点，利用CR-TOR编码在多线性映射机制下实现了支持一般电路访问策略的属性签名方案（GCAS-ABS）。GCAS-ABS方案与现有的实现一般电路的属性签名方案相比，具有更好的存储和通信开销。同时，本章给出了

【参考文献】：
期刊论文
[1]Attribute-based signatures on lattices[J]. Xie Jia,Hu Yupu,Gao Juntao,Gao Wen,Li Xuelian.  The Journal of China Universities of Posts and Telecommunications. 2016(04)
[2]Attribute-Based Signature on Lattices[J]. 毛贤平,陈克非,龙宇,王亮亮.  Journal of Shanghai Jiaotong University（Science）. 2014(04)

博士论文
[1]基于多线性映射的公钥密码方案研究[D]. 景征骏.南京邮电大学 2015



本文编号：3369310