基于指纹特征的多接收者签密方案研究

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:dflhe88
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在现代的密码系统中,由于加密算法对外公开而秘密保存用户密钥,所以加密系统安全的关键完全取决于密钥的安全。但是密钥往往是一串很长的难以记忆的随机数,人们通常使用口令来实现对密钥访问控制或将密钥保存在智能卡中。但是口令容易忘记和被猜测,而智能卡容易丢失或被盗,这些密钥管理方法不能很好保障密钥安全的关键问题在于它不能保障密钥使用者的数字身份(声称他是谁)和物理身份(他实际是谁)的统一,因此密钥管理成为现代密码系统性能提升的瓶颈。另一方面,由于传统的加密方法发展相对完善,所以还是被广泛应用,特别是多接收者加密方法。然而现有的多接收者加密方案中除了存在密钥管理的问题外还存在一些其他问题:1)接收者身份的匿名性问题;2)解密的不公平问题;3)无法在非解密条件判断自己是否为授权的接收者;4)无法验证发送者身份的合法性,存在冒充攻击的安全隐患。这些问题都严重制约了多接收者加密方法的应用。针对现有的多接收者加密方法中存在的以上问题,本文提出了一种基于指纹细节点特征的多接收者签密方案,使用FuzzyVault生物特征密钥保护方法将用户的指纹细节点特征和用户密钥进行绑定,实现了数字身份和物理身份的统一,避免了传统密钥管理方法中存在的各种安全隐患;我们提出的签密方法使用拉格朗日插值法将接收者的身份信息糅合在一起,实现了接收者身份的匿名性问题;新方案中密文的所有信息都是解密时所必须的,使得所有授权接收者都有相同的机会进行正确解密,从而保证了解密的公平性;而且接收者在解密时首先判断自己是否为授权的接收者和发送者身份的合法性,减少了非授权接收者的解密开销。最后本文对方案的正确性和安全性进行了证明,并在FVC2002DB2指纹库上进行了实验测试和理论分析。分析发现我们的方案安全高效,可以实现用户在非安全的网络环境下对敏感信息的发布。
其他文献
[目的/意义]社交媒体上的高影响力用户可能会引导突发事件的舆论走向,对事件的后期演变及结果产生积极或消极作用,识别并刻画高影响力用户特征对于突发事件的网络舆情管理具
[目的/意义]本文旨在从信息处理进路(approaches to information processing)的角度,探究图书馆信息学(Library and Information Science,LIS)相对于其他信息学科的独特性,为