论文部分内容阅读
随着互联网和电子商务的快速发展,各种商业活动和人们的日常生活越来越多的依靠网络来进行,如电子现金交易、电子拍卖、电子招标和电子合同的签署等。在复杂的网络环境下,如何应对信息在产生和传输过程中所面临的完整性、保密性和认证等一系列挑战,推动电子商务的应用和普及,成为现代密码学研究的主要课题之一。面向群体的加密和数字签名技术,成为解决该问题的主要工具和有效方式。本文的工作就是针对面向群体的加密和数字签名而展开的。本文主要研究几种典型的面向群体的加密和数字签名技术及在电子商务协议设计中的应用,包括:广播加密、群加密、门限签名、群签名和环签名。本文对这些加密和数字签名理论进行了较为深入的研究和分析,提出了一个新的(t,n)门限群签名方案。在应用方面,设计了一个新的电子拍卖方案,并分析了其效率和安全性。面向群体的广播加密主要用于实现在广播信道条件下的群组通信。这个概念最早是由Chunbo Ma、Yue Wu和Jianhua Li在ICCCAS 2006上提出的,它将会被广泛应用于有线电视的定制服务、VPN网络和Ad Hoc群的通信等领域。群加密的概念是A.Kiayias,Y.Tsiounis和M.Yung在ASIACRYPT 2007上提出的。相比群签名对于签名者身份的隐藏,群加密的目标是在一组合法的密文接收者中隐藏解密者的身份。群加密技术将会在匿名可信第三方的实现、普适计算中的信息存储和Ad Hoc群中层次群签名的设计等方面得到广泛的应用。本文将对群加密的思想进行介绍,并讨论其应用背景及方案设计方法。传统数字签名方案的签名者通常是一个人,然而在实际应用环境中,往往需要对签名消息的权利进行分享,门限签名的概念就是针对此类问题提出的。在(t,n)门限签名中,需要t个及以上的成员合作才能产生签名。群组性是门限签名方案的典型特征。群签名允许某个群体中的任意合法成员以匿名的方式代表整个群体进行,当签名发生争议时,可以由系统的权威打开签名,追踪到实际的签名者。匿名可追踪性使得群签名方案具有非常重要的应用价值。它一方面实现了签名者身份的隐私性,另一方面又可以通过权威对签名者的不法行为进行监督。门限签名和群签名的结合具有重要的研究意义。本文利用分组秘密共享的思想,实现了一个安全高效的(t,n)门限群签名方案,其最主要的贡献在于实现了抗合谋攻击。在群签名的应用方面,本文基于新的群签名方案,构造了一个密封式电子拍卖系统,并进行了安全性和实用性分析,该系统除满足投标者的匿名性、健壮性、中标者的不可抵赖性和公开可验证性等一般安全性要求外,还具有步骤简略、构造方便、通信量和计算量小等特点;同时该方案实现了简单的可撤销和一次注册、多次拍卖的特性。环签名是将签名者隐藏在特定的一组人中,实现对消息的签名和发布(类似于群签名),并且签名者的身份不会被追踪到。环签名不需要预先的建立过程,没有管理员,也没有签名的打开过程。环签名实际上提供了一种很好的泄露秘密的方式。本文对于环签名的设计基础和关键技术进行了广泛研究,提出了一些研究方向。