首页> 中文学位 >Merkle可信树遍历算法及在数字签名上的应用研究
【6h】

Merkle可信树遍历算法及在数字签名上的应用研究

代理获取

目录

文摘

英文文摘

声明

第1章绪论

1.1选题背景

1.2选题意义

1.3国内外研究现状

1.3.1 Merkle可信树的研究现状

1.3.2数字签名的研究现状

1.3.3基于身份体制的研究现状

1.4论文结构及内容

第2章基础知识与理论

2.1密码学的基本知识

2.1.1对称密码学

2.1.2非对称密码学

2.2哈希函数

2.3一次签名技术

2.3.1 Lamport-Difile一次签名

2.3.2 Lamport-Difile一次签名的改进

2.3.3 Merkle一次签名

2.3.4 Winternitz一次签名

2.4双线性配对

2.4.1双线性配对的基本性质

2.4.2双线性Diffie-Hellman难题

2.5前向安全

2.6 Merkle可信树

2.6.1 Merkle可信树认证思想

2.6.2 Merkle可信树数字签名

2.7本章小结

第3章时间空间最优化的可信树遍历方案

3.1 Merkle可信树遍历过程

3.2优化方案设计思想

3.3优化方案描述

3.3.1根节点产生阶段

3.3.2输出阶段

3.3.3认证阶段

3.4正确性证明

3.5时间性能分析

3.6空间性能分析

3.7小结

第4章基于身份的Merkle可信树数字签名

4.1 Merkle可信树数字签名方案缺陷分析

4.2认证机制

4.2.1基于证书的认证

4.2.2基于身份的认证

4.2.3两种认证方式的对比

4.3基于身份的双向身份验证加密方案

4.3.1 FullIdent方案描述

4.3.2改进方案设计

4.3.3改进方案正确性验证

4.3.4改进方案性能分析

4.4基于身份的Merkle可信树数字签名方案设计

4.4.1密钥产生阶段

4.4.2加密阶段

4.4.3签名生成阶段

4.4.4认证阶段

4.5基于身份的Merkle可信树数字签名方案安全性分析

4.5.1防身份伪造攻击

4.5.2防重放攻击

4.6本章小结

第5章动态Merkle可信树数字签名

5.1 Merkle可信树数字签名方案缺陷分析

5.2具有前向安全的数字签名的安全优势

5.3动态Merkle可信树数字签名

5.3.1 DMSS密钥产生

5.3.2 DMSS签名产生

5.3.3 DMSS认证过程

5.4动态Merkle可信树数字签名的安全性分析

5.4.1前向安全性

5.4.2防选择性伪造攻击

5.4.3防抵赖性

5.4.4数据完整性

5.5动态Merkle可信树数字签名的效率分析

5.6本章小结

结论

参考文献

攻读硕士学位期间发表的学术论文

致谢

展开▼

摘要

在当今时代,网络正在使我们的生活发生着深刻的变化,电子商务活动逐渐进入了普通人的生活,然而在电子商务活动中,如何保证商务活动的顺利开展,保证电子信息的安全,是不容忽视的问题。数字签名作为其中一项重要的数字安全技术,在保证网络通信数据的完整性和不可抵赖性方面发挥着重要的作用,并且随着网络技术的发展和普及,数字签名技术将会发挥更大的作用。Merkle可信树正是为了解决多重一次签名中的认证问题而产生的,Merkle可信树结构具有一次签名大量认证的优点,在认证方面具有显著的优势。如今,Merkle可信树的树形结构已经被广泛应用到了信息安全的各个领域,比如证书撤销、源组播认证、群密钥协商等等。并且基于Merkle可信树的数字签名方案在安全性上仅仅依赖于哈希函数的安全性,且不需要太多的理论假设,这使得基于Merkle可信树的数字签名更加安全、实用。综上可知,研究Merkle可信树及将Merkle可信树应用于数字签名具有理论和实用价值。 本文在对已有的研究成果进行研究的基础上,对Merkle可信树应用于数字签名技术及提高Merkle可信树认证效率和安全性方面进行了更加深入的研究。主要工作和创新如下: (1)提出了一种时间和空间都较为优化的可信树遍历方案,详细地描述了遍历方案在时间和空间性能上的改进,并详细的阐述了改进方案的遍历过程,之后,对遍历方案的正确性进行了证明,分析了遍历方案的时间性能和空间性能,分析结果表明它利用合理的空间效率实现了具有最优化时间性能的遍历算法。 (2)提出了一种使用双线性配对技术的具有双向身份验证功能的加密方案,并对该加密方案进行了正确性证明和性能分析。之后将这种加密方案应用于Merkle可信树数字签名中。通过将基于身份认证机制应用于Merkle可信树数字签名的方法,改进了Merkle可信树数字签名中缺乏身份认证的缺陷。此外,本文在安全性上改进了Merkle可信树数字签名不能抵抗攻击者进行重放攻击的缺陷。 (3)提出了一种动态的Merkle可信树数字签名方案,改进了Merkle可信树签名方案中,签名数量的增加使得二叉树庞大导致签名效率低下的缺陷,使签名的数量不在受到二叉树大小的影响。此外,本文对改进后的方案进行了安全分析,分析结果表明,该签名方案具有原始Merkle可信树签名方案的安全性,并且,由于采用了分时间段的密钥管理方式,该方案还具有前向安全性。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号