一种无证书的前向安全代理签名方案  

Forward Secure Certificateless Proxy Signature Scheme

作　　者：陈海滨[1] 杨晓元[1,2] 梁中银[1] 吴旭光[1] 

机构地区：[1]武警工程学院网络与信息安全武警部队重点实验室,西安710086 [2]西安电子科技大学计算机网络与信息安全教育部重点实验室,西安710071

出　　处：《计算机工程》2010年第2期156-157,160,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60842006);国家部委基金资助项目

摘　　要：结合前向安全性提出一个基于无证书公钥密码体制的代理签名方案。引入密钥更新算法,保证了代理签名方案的前向安全性。当代理签名者的代理密钥泄漏后,攻击者不能伪造当前时段以前的代理签名,从而减小了密钥泄漏所带来的损失。分析结果表明,新方案可避免基于证书密码系统的证书管理问题和基于身份的密钥托管问题。Forward secure characteristic is effective on dealing with the key exposure problem,a forward secure proxy signature scheme based on certificateless public key cryptography is proposed. This new scheme is forward secure by updating secret key frequently. When the proxy signature secret key is stolen,the attacker can not forge the former proxy signature,and it can reduce the loss,which caused by the key exposure to a great extent. Analysis result shows that the new scheme can overcome the problem of the certificate management in the certificate-based public key cryptosystem and the inherent key escrow problem in the identity-based public key cryptosystem.

关 键 词：无证书公钥密码体制 代理签名 前向安全 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]