一個(gè)可公開驗(yàn)證且前向安全的簽密方案(編輯修改稿)
2025-08-20 18:26 本頁面
【文章內(nèi)容簡介】 選取整數(shù)，計(jì)算， ，并將發(fā)送給Bob。Bob 接收到后，計(jì)算 =， ，=，并驗(yàn)證= 。當(dāng)出現(xiàn)糾紛時(shí), Bob 將給第三方，第三方計(jì)算 =， =() ，= ，驗(yàn)證=() 。3 Zhang方案文獻(xiàn)[7]對Lee方案進(jìn)行分析后，指出其不滿足不可偽造性，對原方案進(jìn)行了修改。修改方案中的參數(shù)是安全的對稱加解密算法對，其余參數(shù)與Lee方案中的相同。Alice隨機(jī)選取整數(shù) ，計(jì)算， ，和，并發(fā)送給Bob。 Bob收到后，計(jì)算， ，恢復(fù)消息，并驗(yàn)證。當(dāng)出現(xiàn)糾紛，Alice否認(rèn)自己的簽密時(shí)，Bob將給第三方驗(yàn)證。第三方計(jì)算，驗(yàn)證即可。4 本文方案密鑰安全是密碼體制安全的關(guān)鍵，而竊取用戶的密鑰是非法攻擊者可能采取的攻擊方法之一。在Zhang方案中，如果敵手獲取了，則通過，就可以計(jì)算出k，進(jìn)而由，得到和，從而解密出前面所有的密文。因此，該方案不具有前向安全性，本文所提出的改進(jìn)方案如下。方案中未提及的其他參數(shù)與Zhang方案相同。Alice的簽密過程： 隨機(jī)選取整數(shù) ，計(jì)算，，和。Alice計(jì)算傳遞 給Bob。Bob解簽密過程：Bob得到后，計(jì)算， ，恢復(fù)消息，驗(yàn)證即可。 當(dāng)出現(xiàn)糾紛時(shí)，Bob將發(fā)送給第三方驗(yàn)證。第三方計(jì)算 ，驗(yàn)證。5 方案的安全性分析及性能評價(jià)5．1 安全性分析（1）機(jī)密性關(guān)于機(jī)密性，要求除了Bob， 其他任何人不能從得到消息。在本方案中，是機(jī)密性得以保證的關(guān)鍵，因?yàn)?，由于只有Alice知道值，Bob知道，因此，除了Alice和Bob以外，沒有人能算出 ，也就無法獲取(包括在公開驗(yàn)證中) 。（2）不可偽造性 不可偽造性指任何外部攻擊者或內(nèi)部攻擊者都不能偽造一個(gè)來自發(fā)方的關(guān)于某個(gè)消息的簽密。在文獻(xiàn)[7]中，已證明Zhang方案滿足機(jī)密性、不可偽造性和不可否認(rèn)性, 是一個(gè)安全的可公開驗(yàn)證簽密方案。其簽名用的是Schnorr算法，而Schnorr簽名是可證明安全的，即沒有人(包括Bob)能偽造消息m 的有效簽密密文，使得 ， ，其中, = 。不然的話， Schnorr簽名就可偽造，這點(diǎn)在文獻(xiàn)[7]中給出了證明。在修改方案中也實(shí)現(xiàn)了不可偽造性， 因?yàn)樵赯hang方案中，已對其不可偽造性進(jìn)行了證明，而在本方案中，只增加了一個(gè)參數(shù)R，R也只出現(xiàn)在的計(jì)算式中。如果有外部攻擊
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1