非交互式可否認認證協(xié)議的研究.pdf

1、可否認認證協(xié)議是一種特殊的認證協(xié)議，它允許消息的接收方認證發(fā)送方的身份，但不能向任何第三方證明消息來源。這種認證協(xié)議不僅能夠在高壓政治下給電子選舉方案提供投票自由，還可以給互聯(lián)網(wǎng)上的談判提供安全性，甚至能夠在電子商務中保護消息發(fā)送者的隱私，防止接收方保留不利于發(fā)送者的認證消息并將其作為證據(jù)。在近幾年，研究人員設計出了各種各樣的可否認認證協(xié)議，但還不能滿足應用的需要。 本文深入地研究了可否認認證協(xié)議及其相關理論的特征和應用，在此基

2、礎上，針對電子郵件協(xié)商和電子投票等應用領域設計了多個擁有不同屬性的非交互式可否認認證協(xié)議。歸納起來，本文的工作主要包括以下幾個方面： 1．提出非交互式可否認認證協(xié)議中的“弱化的密鑰泄露模仿安全性”(WeakenKey—Compromise Impersonation，W—KCI)以及“W—KCI攻擊”兩個概念。本文深入分析了現(xiàn)有的研究成果，并針對非交互式可否認認證領域提出了“W—KCI安全性”和“W—KCI攻擊”的概念。

3、 2．提出一種基于身份的可否認認證協(xié)議。為了抵御提出的W—KCI攻擊，本文提出一種基于身份的可否認認證協(xié)議。新的協(xié)議不僅滿足了受限制的可否認性，還提供了靈活的數(shù)據(jù)傳輸方式，能夠應用于電子投票領域。 3．提出一種基于匿名代理的可否認認證方案和一種基于身份的用于秘密信息傳輸?shù)拇砜煞裾J認證協(xié)議。在研究代理簽名體制的基礎上，本文根據(jù)要求代理匿名的應用，設計出一種基于匿名代理的可否認認證方案。新的方案不僅滿足了消息的可否認性，還實現(xiàn)了代