[論文レビュー] An Efficient Scheme for Sensitive Message Transmission using Blind Signcryption

Amit K. Awasthi, Sunder Lal|ArXiv.org|Apr 23, 2005

Cryptography and Data Security参考文献 11被引用数 14

ひとこと要約

この論文は、盲签名と署名暗号を組み合わせることで、機密性・認証性・匿名性を備えた効率的なブレインド署名暗号方式を提案している。プライバシー保護型の盲署名と認証暗号化を統合することで、計算コストを従来の別個のプロトコルよりも低減しつつ、リンク不能性と追跡不能性を確保する。

ABSTRACT

Blind signature schemes enable a useful protocol that guarantee the anonymity of the participants while Signcryption offers authentication of message and confidentiality of messages at the same time and more efficiently. In this paper, we present a blind signcryption scheme that combines the functionality of blind signature and signcryption. This blind Signcryption is useful for applications that are based on anonymity untracebility and unlinkability.

研究の動機と目的

• プライバシーが重要なアプリケーションにおける安全で匿名のメッセージ伝送のニーズに対応すること。
• 盲署名（匿名性）と署名暗号（機密性および認証性）の特性を統合した単一のプリミティブにすること。
• 別個のプロトコルとして盲署名と署名暗号を導入する場合と比較して、計算および通信のオーバーヘッドを低減すること。
• メッセージ伝送のシナリオにおいてリンク不能性および追跡不能性を確保すること。
• 電子投票やデジタルキャッシュなどのシステムにおける機密通信の実用的で効率的な解決策を提供すること。

提案手法

• 公開鍵暗号方式を用いて、盲署名プロトコルと署名暗号プリミティブを統合する。
• 送信者が署名を行う前にメッセージをブラインドすることで、署名者が署名と元のメッセージを関連付けられないようにする。
• 署名暗号プロセスにより、1つの暗号化操作で同時に認証性と機密性を提供する。
• 冗長な暗号化および署名手順を回避することで、計算コストを最小限に抑えるようにプロトコルを設計する。
• 標準的な公開鍵暗号の仮定を用いることでセキュリティを達成し、偽造に対する耐性および匿名性の維持を保証する。
• 機密メッセージ伝送の文脈において、正しさ、セキュリティ、および効率性について形式的に分析する。

実験結果

リサーチクエスチョン

• RQ1 盲署名と署名暗号の機能を、安全に1つの原子的演算に統合する方法は何か？
• RQ2 別個に使用する場合と比較して、盲署名と署名暗号を統合した際の性能オーバーヘッドはどの程度か？
• RQ3 提案された方式が、送信者の匿名性、リンク不能性、および追跡不能性をどの程度保持するか？
• RQ4 統合された方式が、実存的偽造不能性や機密性といった強いセキュリティ特性を維持できるか？
• RQ5 ブレンド署名暗号方式の計算効率は、既存の代替手法と比較してどうか？

主な発見

• 提案されたブレンド署名暗号方式は、1回の操作でメッセージの機密性と送信者の匿名性を達成し、計算コストを低減する。
• リンク不能性が保証されており、署名が元のメッセージにリンクされないため、ユーザーのプライバシーが保護される。
• 盲署名と署名暗号の統合により、別個の署名および暗号化ステップの必要がなくなり、効率性が向上する。
• 標準的な暗号的仮定に基づいて安全性が証明されており、実存的偽造不能性と機密性を提供する。
• 性能評価により、別個のプロトコルとして盲署名と署名暗号を導入する場合と比較して、計算オーバーヘッドが低減していることが示された。
• 電子投票やデジタルキャッシュシステムなど、強いプライバシー保証を要する実世界のアプリケーションに適している。