可否认认证协议是一种特殊的认证协议,它允许消息的接收方认证发送方的身份,但不能向任何第三方证明消息来源。这种认证协议不仅能够在高压政治下给电子选举方案提供投票自由,还可以给互联网上的谈判提供安全性,甚至能够在电子商务中保护消息发送者的隐私,防止接收方保留不利于发送者的认证消息并将其作为证据。在近几年,研究人员设计出了各种各样的可否认认证协议,但还不能满足应用的需要。本文深入地研究了可否认认证协议及其相关理论的特征和应用,在此基础上,针对电子邮件协商和电子投票等应用领域设计了多个拥有不同属性的非交互式可否认认证协议。归纳起来,本文的工作主要包括以下几个方面:1.提出非交互式可否认认证协议中的“弱化的密钥泄露模仿安全性”(Weaken Key-Compromise Impersonation,W-KCI)以及“W-KCI攻击”两个概念。本文深入分析了现有的研究成果,并针对非交互式可否认认证领域提出了“W-KCI安全性”和“W-KCI攻击”的概念。2.提出一种基于身份的可否认认证协议。为了抵御提出的W-KCI攻击,本文提出一种基于身份的可否认认证协议。新的协议不仅满足了受限制的可否认性,还提供了灵活的数据传输方式,能够应用于电子投票领域。3.提出一种基于匿名代理的可否认认证方案和一种基于身份的用于秘密信息传输的代理可否认认证协议。在研究代理签名体制的基础上,本文根据要求代理匿名的应用,设计出一种基于匿名代理的可否认认证方案。新的方案不仅满足了消息的可否认性,还实现了代理的匿名。最后,文章借鉴基于身份的密码体制的思想,提出一种基于身份的用于秘密信息传输的代理可否认认证协议,并分析了协议的安全性。