论文部分内容阅读
信息是当今社会的重要资源,网络是连接信息资源的重要途径。从军事科技到商务办公再到日常生活,数据交流伴随网络正无时无刻改善着各个领域的面貌。在力求消息传递效率的过程中,机密性、不可伪造性、完整性等特性已成为网络信息安全的主要影响因素。时至今日随着网络技术的不断发展,具有超密集异构网络的5G网络成为大数据运载传输工具,其发展趋势成为全球关注的热点,节点环境的复杂交互成为信息安全传递的重中之重。由此针对异构密码环境下的信息加密方案成为5G网络中迫切需求。在这种异构网络中,签密是保证消息在同时实现通信加密和消息认证的关键技术之一,其高效性表现在信息传递过程中同时保证其机密性和不可伪造性,降低先加密后签名带来的高计算量和高通信成本,成为5G网络中保障信息安全不可或缺的技术。同时,在签密中加入部分盲性既保证了信息内容的隐私性又增加了信息正确性,能够极大满足5G网络在异构密码环境下针对消息传递和数据隐私保护的需求。已有的签密方案大多是在同一密码体制下且不具备盲性的通信方案,即非盲性同构密码环境。针对在异构密码环境下的通信模式和信息隐私保护需求,亟需研究适用于异构环境下的信息通信和隐私保护方案。鉴于此,本文设计了 2个异构环境下的部分盲签密方案,以保证传递中的消息具备机密性和不可伪造性。(1)给出了 CLPKC→TPKI异构部分盲签密方案的形式化定义以及安全模型,并设计了一个无证书公钥密码体制到传统公钥密码基础设施的部分盲签密方案,既保证消息在传递中的私密性,又克服了全盲条件下签密人对消息内容真伪无法判断造成的签密滥用等问题。此外,该方案在随机预言模型下满足机密性和不可伪造性。由于在签密阶段不需要双线性对运算,因此该方案具有较高的计算效率。(2)将口令和签密相结合,提出了一个无证书公钥密码体制到身份密码体制下的部分盲签密方案。由用户直接记忆口令,代替了 U盾等设备记忆冗长私钥的传统方式,具有便携性等特点。分析结果表明,该方案具有较低的计算开销,非常适用于计算能力较低的各类电子设备。