论文部分内容阅读
为了降低证书颁发私钥泄漏对直接匿名证明方案造成的破坏，提出一种基于分布式密钥隔离的直接匿名证明方案DKI-DAA。首先分割证书颁发机构TTP的私钥，交给多个TTP保存，使得少量TTP私钥泄漏不会危害原始授权私钥的安全性；然后规定可信平台在证书有效期结束的时候，只有在一定数量TTP的帮助下，才能够延长证书的使用时间；而后在签名过程中使用了双线性映射，缩短了签名长度，降低了网络通信的开销；最后为方案添加了可变匿名性，帮助TTP找到原始签名者。