匿名安全認(rèn)證協(xié)議的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)在社會生活的各個領(lǐng)域的普遍應(yīng)用，人們對信息安全的要求越來越高。然而在使用簽名等手段鑒別使用者合法身份來保障安全的同時，我們很容易暴露個人身份等信息，這使得對既要保障信息安全又要保護(hù)個人隱私的需求日益顯現(xiàn)了出來，匿名安全認(rèn)證則正好滿足了這種需要。 本文主要介紹了采用基于RSA的盲簽名技術(shù)來實現(xiàn)匿名認(rèn)證。首先用戶把明文信息經(jīng)過盲變換，生成盲文，然后發(fā)送給簽名者，然后簽名者在收到的盲文上用自己的私鑰簽名，然后發(fā)送回來，用戶把收

2、到的信息經(jīng)過盲逆變換，生成簽名者在明文上的簽名，然后再次把明文簽名發(fā)送給簽名者。這樣對信息在簽名前隱蔽以及在簽名后解除隱蔽的算法，有效的保護(hù)了隱私，變相的實現(xiàn)了匿名認(rèn)證。 本文主要進(jìn)行了如下幾個方面的工作： 1．調(diào)查和研究了目前匿名認(rèn)證技術(shù)的需求背景，并對其提出了具體的設(shè)計要求，明確了設(shè)計目標(biāo)和方向。 2．研究了實現(xiàn)匿名認(rèn)證的數(shù)論知識，以及幾個重要的數(shù)學(xué)公式，這些都是實現(xiàn)匿名認(rèn)證協(xié)議的理論基礎(chǔ)。 3．調(diào)查

3、了密碼學(xué)的基礎(chǔ)知識，研究了目前密碼學(xué)的主要算法、協(xié)議架構(gòu)、簽名運(yùn)算的基礎(chǔ)知識。 4．深入分析了RSA公鑰密碼體制、算法原理、參數(shù)選擇，以及實際運(yùn)算舉例。同時也剖析了RSA算法的優(yōu)缺點(diǎn)和安全性問題，為實現(xiàn)盲簽名提供了主要技術(shù)基礎(chǔ)。 5．結(jié)合數(shù)字簽名的理論，提出了盲簽名的概念，同時深入剖析了其原理，并對本理論作了進(jìn)一步的證明。將它應(yīng)用于匿名認(rèn)證協(xié)議中，很好的解決了既能實現(xiàn)對請求者的身份認(rèn)證，又能保護(hù)請求者的個人隱私，同時還解

4、決了數(shù)據(jù)傳輸過程中的安全問題。 6．根據(jù)基于RSA算法的盲簽名理論，針對匿名認(rèn)證協(xié)議的實現(xiàn)目標(biāo)和要求，確定了協(xié)議的實現(xiàn)方法，設(shè)計了協(xié)議流程。在深入剖析了協(xié)議原理的同時，并對本協(xié)議進(jìn)行了圖示。另外，確定了實現(xiàn)和應(yīng)用本協(xié)議的方案，完成了軟件架構(gòu)設(shè)計、模塊劃分，以及部分接口和模塊的概要設(shè)計。用VC程序?qū)崿F(xiàn)了該協(xié)議，并將其成功應(yīng)用到電子投票系統(tǒng)中。 隨著網(wǎng)絡(luò)的普及和深入，新的匿名安全認(rèn)證協(xié)議必將得到進(jìn)一步的發(fā)展，必將有算法更先進(jìn)