隐藏证书认证协议的研究

论文摘要

身份认证研究用户的物理身份和数字身份相对应的问题,给权限管理提供依据。身份认证是整个信息安全体系的基础,密码学中的身份认证主要通过公钥证书(数字签名)实现。目前人们所关注的是身份识别方案与具体应用环境的有机结合。一个合法用户从证书机构得到一个签名作为证书后,为从服务提供商那里得到服务,同时为防止攻击者截获并违法利用该证书,或者为防止攻击者和服务提供商串通来陷害自己,该用户向服务提供商证明他/她有该证书而不把原始证书给服务提供商,这种证明自己身份的方法称为隐藏签名的认证。本文重点研究了隐藏签名的认证,在此过程中对不可否认性认证也进行了关注,主要研究成果包括:(1)从身份认证过程中证书的使用情况和身份的公开情况将认证分为了三类:不可否认性认证、隐藏证书(签名)的认证和匿名认证。(2)在Zhang和Kim方案的基础上提出了三个隐藏证书的身份认证方案,并对这些方案的安全性进行了分析。方案在用户具有秘密值的情况下利用BLS签名方案签发证书,然后当用户和服务提供商交互时把证书隐藏起来进行身份认证。新方案在避免用户的证书在开放网络中被不怀好意者恶意利用的同时,还能避免CA冒充合法用户。第一个方案是单向认证方案,第二个是双向认证方案,第三个也是双向认证方案,但在CA不勾结的情况下能部分抵抗拒绝服务攻击。(3)提出了一个SCS方案下的透明恢复的不可否认协议,该方案把SCS方案和GSP签名方案结合应用在不可否认协议中,使得双方在验证消息签名的同时能对签名者的公钥证书进行验证,减少了查找、存储、验证证书的步骤,提高了身份认证的效率,特别是多个证书需要验证时效率更高,方案还对O.Markowitch和S.Kremer的不可否认协议进行了改进,使可信第三方不再具有获知消息明文的权利,使参与方的声誉得到了更好的保护。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 身份认证的概念
• 1.2 身份认证技术的研究现状
• 1.3 密码学身份认证方法的分类及研究现状
• 1.4 论文的研究内容及章节安排
• 1.5 本章小结
• 2 密码学中的身份认证
• 2.1 对称密码体制中的认证
• 2.2 公钥密码体制中的认证
• 2.3 密码学中认证的基础—数字签名
• 2.4 本章小结
• 3 相关的密码学基础知识
• 3.1 计算性困难问题及假设
• 3.2 椭圆曲线密码学与双线性对性质
• 3.3 哈希（HASH）函数
• 3.4 BLS 签名方案
• 3.5 本章小结
• 4 隐藏证书（签名）的认证协议
• 4.1 已有方案及分析
• 4.2 新方案（方案1、方案2、方案3）
• 4.3 新方案的安全性和有效性分析
• 4.4 本章小结
• 5 不可否认协议
• 5.1 不可否认协议的基础知识
• 5.3 GSP 签名环境下的可恢复的SCS 方案
• 5.4 基于SCS 方案的透明恢复的优化不可否认协议
• 5.5 协议分析
• 5.6 本章小结
• 6 结论与展望
• 6.1 结论
• 6.2 进一步需要做的工作
• 致谢
• 参考文献
• 在校学习期间所发表的论文等