一種基于身份的SM2橢圓曲線數(shù)字簽名方案及其在離線文檔認證中的應(yīng)用.pdf

1、數(shù)字認證是信息安全的一個重要領(lǐng)域，相對傳統(tǒng)的認證方式安全性更高。在線認證是網(wǎng)絡(luò)安全的基礎(chǔ)，離線認證使離線實體也能進行數(shù)字認證，一些傳統(tǒng)的認證方式也引入數(shù)字認證。移動互聯(lián)網(wǎng)時代下二維碼應(yīng)用廣泛，但其無法提供安全性，由于離線認證需要網(wǎng)絡(luò)或設(shè)備的支持，大多數(shù)二維碼載體都缺乏合適的認證手段;而非數(shù)字認證方式中，大多數(shù)實體都有離線、計算受限、低成本等特點，同樣存在離線認證需求。本文將這些離線消息的載體統(tǒng)稱為離線文檔。
　　數(shù)字簽名能提供認證

2、性和不可否認性，可應(yīng)用于離線文檔認證，但公鑰密碼一般基于PKI構(gòu)建，需考慮部署成本?；谏矸莸拿艽a體制不依賴于PKI，其簽名方案IBS更適合在離線環(huán)境下應(yīng)用。IBS雖方案眾多，但都存在著安全性或效率不高的問題。EC-IBS是一種基于ECDSA實現(xiàn)，應(yīng)用于門禁系統(tǒng)的新型IBS方案，安全性可規(guī)約到ECDLP。橢圓曲線密碼的優(yōu)勢已成為國際共識，ISO、NIST、SECP都制定了曲線標準，ECDSA應(yīng)用廣泛。國家密碼管理局也提出了SM2橢圓曲線

3、公鑰密碼及其簽名算法SM2DSA，它采用新的SM3雜湊算法，相對ECDSA有一些新的優(yōu)點。
　　基于以上分析，為探究適合離線文檔的認證方案，本文的主要工作包括:
　　1.比較各類數(shù)字簽名算法，探究橢圓曲線數(shù)字簽名的相關(guān)原理，并實現(xiàn)SM2DSA算法;
　　2.綜合考慮離線文檔的特點和IBS方案的現(xiàn)狀，根據(jù)EC-IBS方案的“公鑰種子”算法思想，基于SM2DSA實現(xiàn)了一個基于身份的SM2橢圓曲線數(shù)字簽名方案SM2-IBS;