网上分享。
中实现单轮非对称群密钥交换协议的基础。
在【２７】中曾提到Ｎａｏｒ指出过任何ＩＢＥ方案都可用来构造普通签字方案，其中秘密签字钥是ＩＢＥ方案的主密钥，公开验证钥是ＩＢＥ方案公开参数的集合，对消息脚的签字就是ＩＢＥ方案中对身份ｍ简单计算出来的私钥。为了验证签字，验证者可以加密随机明文并检验签字（看作一个解密钥）是否能解密出正确的明文。对于特定的Ｂｏｎｅｈ．ＦｒａｎｋｌｉｎＩＢＥ方案，消息ｍ的签字可以是ＩＢＥ的私钥，这就是对脚的ＢＬＳ签字，只是ＢＬＳ方案用更有效的签字与验证程序代替了简单的加解密。否则使用Ｎａｏｒ构造，也可以从Ｂｏｎｅｈ－ＦｒａｎｋｌｉｎＩＢＥ方案中得到一个与ＢＬＳ类似的签字方案。
１．３．２基于身份签字（ｍｓ）
在Ｂｏｎｅｈ和Ｆｒａｎｋｌｉｎ提出ＩＢＥ方案后不久，涌现出大量的基于身份的签字（ｍｓ）方案州’［１１３］’［１６１１’ｆ１９３１。另外，前面提到的Ｓａｋａｉ等人的文章【１州中也有一个ＩＢＳ方案。自从Ｓｈａｍｉｒ在基于身份密码学方面的原创工作【ｌ７６】以来，ＩＢＳ方案已经众所周知了。这些新方案在当时吸引人的主要原因是用至Ｕ［２７】中ＩＢＥ方案相同的密钥生成机制。由于是基于身份的，必然产生某种密钥托管，因此这些方案都不能提供真正的不可否认服务。这些方案在签字者和验证者的计算需求和签字长度之间有着不同的权衡。
方案［６４】的安全证明所用的安全模型是普通签字方案标准的适应性选择消息攻击模型１０６】在基于身份环境中的自然扩展，是在随机预言机模型下进行的，并用分叉引理方法【Ｉ叫归约到了计算Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ（ＣＤＨ）问题的困难性上。［１１３］中的第一个ＩＢＳ方案也提供了安全证明，但其中的第二个方案被攻破了【６８１。［６４］中的ＩＢＳ方案最初是在有隙（Ｇａｐ）Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ（ＧＤＨ）群环境下提出来的，这类群中的ＣＤＨ问题困难但ＤＤＨ问题很容易。最早提出了这类群的概念是［１５９］，在［１２２】中作了进一步研究，目前已知的所有ＧＤＨ群都是使用椭圆曲线上的双线性对来实现的。１．３．３签密
最近，Ｌｉｂｅｒｔ和Ｑｕｉｓｑｕａｔｅｒｔｌ４０１修改ＢＬＳ签字得到一个效率非常高的签密方案，其中签字和加密组合成一个操作。Ｍａｌｏｎｅ－ｋ若ｔ４ｓ］也提出了一种签密方案，在多用户环境下完成的安全证明，其密文甚至比［１４０］中的方案还短。Ｍａｌｏｎｅ－Ｌｅｅ方案不是基于ＢＬＳ签字的，但在安全证明中仍然使用了双线性对作为工具。
有些研究人员考虑将签字和加密组合在一个基于身份的方案里，这方面最早的是Ｍａｌｏｎｅ－Ｌ启ｅ提出的基于身份的签密方案【１４。”，其密文长度比简单的“签字后加密”
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库2009年4月26日陕西省公务员考试行测真题及答案解析(天津、陕西、(13)在线全文阅读。
相关推荐：