安全代理签名系统的研究与实现

【摘要】：在现实世界中,人们往往需要把自己的某些权力委托给可信的代理人,由代理人代替自己行使这些权力。1996年Mambo第一次系统地阐述了代理概念,并根据授权对代理签名作了分类,即完全授权方案,部分授权方案和证书授权方案,部分授权方案又分为代理人受保护和代理人不受保护两种,并且给出了一个部分授权代理签名方案,为代理签名的研究奠定了基础。 本论文主要工作如下: (1)为了保证即使签名密钥的泄露也不会造成签名的伪造,本文将前向安全加密的思想引入到代理签名中,形成了基于前向安全的代理签名,同时在该方案中加入了时间标志,每次都要对时间进行验证,所以该方案能抵抗重播攻击; (2)在本系统中,除了代理签名人外,任何人都不能以代理签名人的身份产生合法的代理签名密钥对,基本满足了代理签名的强不可伪造性。同时利用授权证书以防止代理签名人滥用代理权。 (3)基于以上两点,按照代理签名的原理,设计了代理签名的模型并模拟实现基本功能。