[论文解读] Some Applications of Directed Signature Scheme

Sunder Lal, Manoj Kumar|ArXiv.org|Sep 26, 2004

Cryptography and Data Security参考文献 12被引用 3

一句话总结

本文提出了定向签名方案的两个新颖应用：一种结合代理签名与定向验证的定向委托签名方案，以及一种防止伪造和滥用的安全注册号分配协议。这些方案确保只有预期接收者才能验证签名，从而在敏感通信和注册系统中提升隐私性和完整性。

ABSTRACT

Directed signature scheme is applicable when the signed message contains information sensitive to the receiver, because only receiver can directly verify the signature and that he/she can prove its validity to any third party, whenever necessary. This paper presents two applications of directed signature scheme. (i) Directed –Delegated Signature Scheme. This scheme combines the idea of proxy signatures with directed signature scheme. (ii) Allocation of registration number. This scheme proposes a registration scheme in which the registration number cannot be forged and misused.

研究动机与目标

• 解决仅预期接收者可验证消息的隐私保护型数字签名需求。
• 设计一种定向委托签名方案，支持受托代理签名并实现接收者特定的验证机制。
• 提出一种抵抗伪造和未经授权重复使用的注册号分配系统。
• 确保签名仅能由指定接收者验证且不可伪造，从而增强信任与安全性。
• 将定向签名的实用性从基本认证扩展至身份管理与注册管理等实际系统。

提出的方法

• 将代理签名概念与定向签名方案相结合，使指定代理可代表原始签名者签发文件，且验证权限仅限于预期接收者。
• 采用密码学原语将签名与特定接收者绑定，确保仅其可验证签名的真实性。
• 设计一种注册协议，利用定向签名将每个注册号与唯一接收者进行密码学绑定。
• 使用单向函数与数字签名方案，确保第三方无法伪造或重用注册号。
• 实现一种验证机制，仅接收者可确认签名的有效性，防止冒充或滥用。
• 依赖定向签名的安全特性，以在敏感数据交换中实现不可否认性与机密性。

实验结果

研究问题

• RQ1 如何扩展定向签名以支持委托签名，同时保持接收者特定的验证机制？
• RQ2 何种机制可确保在去中心化系统中注册号无法被伪造或滥用？
• RQ3 定向签名能否有效应用于身份注册或访问控制等现实世界系统？
• RQ4 代理签名与定向签名方案的集成如何提升委托操作中的安全性和隐私性？
• RQ5 何种密码学基础可确保仅预期接收者可验证签名，且无需第三方参与？

主要发现

• 定向委托签名方案成功实现了安全的代理签名与接收者特定验证，防止未经授权的验证行为。
• 注册号分配方案通过定向签名将每个号码与唯一接收者绑定，有效防止伪造与滥用。
• 仅指定接收者可验证签名的有效性，确保在敏感通信中实现保密性与完整性。
• 所提出的方案通过将验证权限限制于指定方，显著提升了隐私关键应用的安全性。
• 代理与定向签名机制的集成为访问控制与注册系统中的安全委托提供了实用解决方案。
• 在标准密码学假设下，该方案形式上安全，且设计中未发现已知漏洞。