邹 昌 芝

(荆楚理工学院教育技术中心　湖北 荆门 448000)



可证安全的无证书签密方案

邹 昌 芝

(荆楚理工学院教育技术中心湖北 荆门 448000)

研究了几种新近提出的无对运算的无证书签密方案，发现存在正确性或安全性的缺陷，提出一种新的无对运算的无证书签密方案。新签密方案改变了现有方案的线性密钥结构，能抵抗类型I敌手发起的公钥替换攻击；利用哈希函数将签密者和解签密者的身份以及待签密消息进行绑定，防止内部攻击发生。在随机预言模型下，方案的不可伪造性和机密性被规约为多项式时间敌手求解离散对数DL(DiscreteLogarithm)问题和判定DH(DecisionDiffie-Hellman，DDH)问题，具有可证明安全性。对比已有方案，该方案不仅保证了安全性，而且计算开销和实现成本都较低，适用于在无线传感网络等计算、存储和通信资源受限的应用场景保障数据的机密性、完整性和认证性。

无证书密码学签密双线性对随机预言模型

0　引　言

无证书密码体制[1]CLC(CertificatelessCryptography)在基于身份密码体制[2,3]IBC(Identity-BasedCryptography)的基础上增加一对由用户自主控制的密钥，避免了IBC方案的密钥托管问题。与IBC相同，CLC也不产生用户的公钥证书，简化了基于公钥基础设施(PKI)公钥密码算法的密钥管理方案。因此，CLC一经提出，得到众多研究者的关注，成为信息安全领域的研究新热点之一。

早期的CLC方案基于双线性映射理论，使用计算开销较高的双线性对运算。根据Chen[4]等人的研究，1次双线性对运算的计算开销约等于21次椭圆曲线上的点乘运算。因此，基于双线性映射理论的CLC方案通常计算开销较高。……