基于属性的签密方案研究.pdf

基于属性的签密方案研究摘要论文题目:基于属性的签密方案研究专业:计算机应用技术硕士生:彭志明指导教师:王常吉副教授摘要签密能够在一个逻辑步骤中同时完成公钥加密和数字签名的功能,能保证信息传输的机密性、完整性、不可伪造性和可验证性,其计算量和通信开销都低于传统的“先签名再加密’’。基于属性的公钥密码体制是近年来的一个研究热点, 对它的研究集中在加密和数字签名领域,基于属性的签密还没有公开发表的研究论文。本文提出了一个基于密文策略的基于属性的签密方案,主要研究成果如下: 1)将签密的概念引入到基于属性的公钥密码体制中,称之为基于属性的签密体制,并给出了一种基于属性的签密体制完整的形式化定义和安全模型。 2.)总结构造签密的一般思路,根据基于属性的公钥密码体制的特点,列出对基于属性签密的两种攻击,更改消息攻击和更改接收者访问结构攻击,并对比基于身份签密和基于属性签密。 3)提出一个可行的基于密文策略的基于属性的签密方案,方案中的访问结构用单调张成方案(MSP)表示。利用线性密钥共享理论将密钥S按照接收者的访问结构M分配给各个属性,属性满足访问结构M的接收者可以恢复出密钥S。利用这个思想,在签密者和解签密者之间协商一个会话密钥来构造一个基于属性公钥密码体制的签密方案。∞利用可证明安全理论,对本文的基于属性签密方案中的信息保密性和不可伪造性进行证明。此外还对不可否认性、前向安全性和签密方案的效率进行了分析,并对基于属性签密方案特有的可追踪性作简要说明。 5.)将基于属性的签密方案于密钥建立,发送者随机选择一个会话密钥并以密文形式发送给接收者,只有接收者的属性满足一定的访问结构,才能计算出会话密钥。此外还能验证密钥的发送方的属性是否满足一定的访问结构。关键词:基于属性的公钥密码体制、签密、密钥协商、可证明安全基于属性的签名方案研究 Title:Research on Attribute—Based Signcryption Scheme Major: Computer Application Technology Name:Peng Zhiming Supervisor:Wang Chan西i Abstract Signcryption can achieve thefunctions ofencryption and digitalsignature in one process and ensure theconfidentiality ofinformation,integrity,verifiabilityand overheads putation munication islessthan the traditional”first sign and then encrypt”-based public key cryptography is ahotresearch fieldin recent years,Research about Attribute-based public key cryptography isfocusing Oilareas ofencryption and digitalsignatures, researchpapers about Attribute-based signcryption have not yet beenpublished. Thispaper presents an Attribute·basedsigncryption scheme which isbased onthe idea ofCP- scheme isbased Oil a ciphertext policy attribute-based signature main resultsofthisstudy areas follows: l We introduce the concept ofsigncryption into attribute-based public key cryptosystem,called Attribute-based signcryption,and plete formal definitionandsecurity model for thissigncryption. 2)We Summarize thegeneral ideaofsigncryption constructed,give two attacks on Attribute-based signcryption,and analysis thedifferencebetweenIdentity-based