洪璇

（上海师范大学 上海 200234）

代理签名是一种特殊的数字签名，它是指当某个签名人（称为原始签名人）由于某种原因不能签名时，将签名权委托给他人 （称为代理签名人）替自己行使签名权。1996年，Mambo，Usuda和Okamoto[1-2]首次系统地阐述了代理签名的概念，并根据代理授权对代理签名作了分类，即完全代理签名、部分代理签名和许可证授权的代理签名。部分授权和许可证授权比全授权更安全，部分授权的优点就是他的执行速度，许可证授权非常适用于限制文档。由于代理的特殊功能，近年来，代理签名成为一个活跃的密码学研究课题，并在诸如移动代理，移动通信，分布式系统，网格计算和电子选举中被建议广泛应用。在某些应用中，原始签名人希望能控制代理签名人的代理能力，需要采用密钥隔离代理签名方案保护代理人私钥。密钥隔离技术使得在保持公钥不变的前提下，对用户私钥采取进化的处理方法，在不同的时间片段内使用不同的私钥，个别时间段内的密钥泄漏不会危害其它时间片段内的安全性，从而大大降低了密钥泄漏所带来的危害性。

Dodis等学者[3]在2002年提出密钥隔离的概念。密钥隔离机制将整个系统时间分为若干个时间片段，公钥始终保持不变，而私钥则在每个时间片段都进行更新，不同的时间片段内使用不同的临时私钥。用户私钥被分成两部分：一部分为临时私钥，存放在用户设备中；另一部分为协助器密钥，存放于物理安全的协助器设备中。……