无证书签密机制的安全性分析与改进

发布时间：2017-12-27 19:10

本文关键词：无证书签密机制的安全性分析与改进　出处：《通信学报》2015年03期 　论文类型：期刊论文

【摘要】：为了解决传统公钥密码体制中的证书管理问题和身份基公钥密码体制中的密钥托管问题,Al-Riyami和Paterson提出了无证书公钥密码体制。最近朱辉等提出了一个不含双线性对运算的无证书签密机制。然而,通过对其进行分析,发现该机制是不安全的(即不能提供保密性和不可伪造性),并给出了具体的攻击方法。为了增强安全性,提出了一个更安全的无证书签密机制,并在随机预言模型下基于离散对数问题和计算性Diffie-Hellman问题给出了安全性证明。此外,新机制具有良好的性能,签密算法只需要4个模幂运算,解密验证算法只需要5个模幂运算。
[Abstract]:In order to solve the problem of certificate management in traditional public key cryptosystem and the key escrow in identity based public key cryptosystem, Al-Riyami and Paterson put forward a certificateless public key cryptosystem. Recently, Zhu Hui et al. Proposed a non - bilinear pairings - free signcryption mechanism. However, by analyzing it, it is found that the mechanism is unsafe (that is, it can not provide secrecy and unforgery), and gives a specific attack method. In order to enhance the security, a more secure certificateless signcryption mechanism is proposed, and the security proof is given based on the discrete logarithm problem and the computational Diffie-Hellman problem under the random oracle model. In addition, the new mechanism has good performance. The signcryption algorithm only needs 4 modular exponentiation, and the decryption verification algorithm only needs 5 modular exponentiation.
【作者单位】：华北水利水电大学水利学院;
【基金】：“十二五”国家科技支撑计划基金资助项目(2011BAD25B01) 华北水利水电大学高层次人才引进基金资助项目(NCWU201248) 河南省教育厅科学技术重点研究基金资助项目(13A570704)~~
【分类号】：TN918.4
【正文快照】： _ 在基于身份的公钥密码中,用户的身份(如学号、6le 电子邮件等)就是用户的公钥。因此可以解决传统在传统公钥密码中,用户的公钥是通过可信公钥密码中的证书管理问题^然后,在这种机制认证中心CA(certification authority)颁发证书来和中,用户的私朗是由密朗生成中心KGC(key

【参考文献】