抗签名密钥泄露的可撤销无证书签名

来源：软件学报杂志2015年第12期北京时间：

作者：孙银霞,张福泰,沈丽敏

单位：孙银霞，南京师范大学计算机科学与技术学院, 江苏 南京 210023;江苏省信息安全保密技术工程研究中心, 江苏 南京 21002311,张福泰，南京师范大学计算机科学与技术学院, 江苏 南京 210023;江苏省信息安全保密技术工程研究中心, 江苏 南京 21002302,沈丽敏，南京师范大学计算机科学与技术学院, 江苏 南京 210023;江苏省信息安全保密技术工程研究中心, 江苏 南京 210023;西安电子科技大学, 陕西 西安 71007103

摘要：当用户的私钥泄露或使用权限到期时,系统如何撤销该用户是亟待解决的问题.这一问题在传统公钥系统TPKC和基于身份的公钥系统IBC下已有解决方案,然而在无证书公钥系统中,这一问题至今没有得到很好的解决.我们知道,无证书公钥系统没有庞杂的证书库和密钥托管问题,只是算法的计算量稍有增加,是TPKC和IBC之外的一种较理想的公钥系统,所以对它的撤销机制的研究十分必要.设计了一种可撤销的无证书签名方案,基本原理是:系统定期地给每个未被撤销的用户生成新的时间密钥,并通过公共信道传输给用户.相比现有的Al-Riyami和Paterson的撤销机制而言,该方案更加高效.同时,新方案达到了抗签名密钥泄露的安全性,且签名密钥的长度非常短.在CDH困难性假设下,该方案是UF-CMA可证明安全的.

关键词：无证书公钥系统;无证书签名;撤销;抗签名密钥泄露

基金资助：国家自然科学基金(61170298);江苏省自然科学基金(BK20130908);江苏省高校自然科学基金(13KJD520006)