学位论文 > 优秀研究生学位论文题录展示

匿名口令基密钥交换协议和可净化数字签名的研究

作　者: 巩俊卿
导　师: 钱海峰
学　校: 华东师范大学
专　业: 系统理论
关键词: 口令密钥交换用户匿名性数字签名变色龙哈希可净化数字签名
分类号: TP393.08
类　型: 硕士论文
年　份: 2011年
下　载: 34次
引　用: 0次
阅　读: 论文下载

内容摘要

在当今的互联网中,(对身份和内容的)认证是一个基本的安全需求.本文研究两类特殊的认证技术,即匿名口令基密钥交换协议和可净化数字签名方案.口令基密钥交换协议允许协议双方通过共享的口令完成相互认证并协商一个安全的会话密钥.而匿名口令基密钥交换协议是一个具有用户匿名性的口令基密钥交换协议.即使是服务器也无法从认证过程中获取用户的身份信息.针对现有协议不够实用的问题,我们首先利用同态加密方案构造一个通用设备辅助的协议.该协议在服务器(计算和通信)资源消耗量和用户友好性之间达到了一个较好的平衡点,因而较以往的协议更为实用.在此基础上,我们还给出了一个扩展的协议.该协议不需要任何额外设备的辅助,因此具有更好的用户友好性.尽管用户友好性的提升以公共参数数量增加为代价,但是该扩展协议在用户存储空间充裕或口令空间较小的情况下依然可行.可净化数字签名是一种特殊的数字签名技术,其允许签名者在对消息进行签名时指派一个净化者.该净化者可以对签名后的消息进行预先定义的修改操作.本文首先对Brzuska等人和Canard等人提出的两个方案进行密码分析.我们将分别描述具体的攻击方法以证明这两个方案不满足签名者可审计性.然后,我们对上述两个方案进行改进以修补其安全漏洞并同时获得较高的计算效率和较短的签名.改进后的方案仍然沿用Brzuska等人和Canard等人的框架,即仍然采用变色龙哈希函数来构造方案.在Brzuska等人和Canard等人提出的方案中,基本算法的计算代价和签名长度与可修改子消息或者实际修改子消息的数量成正比.相比之下,在我们的改进方案中,基本算法计算代价和签名长度不但较小而且为常数.这使得我们的方案具有更好的计算效率和反应速度,并且节省存储空间.

全文目录

摘要  6-7
Abstract  7-10
第一章绪论  10-17
  1.1 匿名口令基密钥交换协议  10-12
  1.2 可净化数字签名  12-14
  1.3 本文的工作  14-16
  1.4 本文的结构  16-17
第二章基础知识  17-31
  2.1 基本概念和基本工具  17-23
  2.2 口令基密钥交换协议的安全模型  23-25
  2.3 匿名口令基密钥交换协议的用户匿名性  25-26
  2.4 可净化数字签名的形式化定义  26-28
  2.5 可净化数字签名的安全性需求和模型  28-31
第三章实用的匿名口令基密钥交换  31-50
  3.1 方案描述  31-34
  3.2 安全性分析  34-45
  3.3 性能分析  45-48
  3.4 扩展协议  48-49
  3.5 小结  49-50
第四章实用的可净化数字签名  50-64
  4.1 两个可净化数字签名方案的密码分析  50-54
  4.2 一个实用的可净化数字签名方案  54-56
  4.3 安全性分析  56-62
  4.4 性能分析  62-63
  4.5 小结  63-64
第五章总结和展望  64-66
  5.1 结论  64
  5.2 开放问题  64-66
参考文献  66-72
致谢  72-73
在读期间完成的论文目录  73

匿名口令基密钥交换协议和可净化数字签名的研究

内容摘要

全文目录

相似论文