一种基于证书的数字签名方案

摘要：

数字签名是实现数字认证的重要工具之一,具有身份合法性认证、抗抵赖、防伪造等特性,普遍应用于网络通信、电子商务等场景.基于证书签名是一种特殊的签名算法,该算法可以同时解决传统数字签名算法的证书验证问题和基于身份数字签名算法的密钥托管问题.文章提出一种基于证书的数字签名方案,证书颁发机构不需要将证书状态信息提供给整个系统,只需要联系证书持有者进行吊销和更新即可.文章所提方案由系统初始化算法、用户密钥生成算法、证书授权算法、签名算法和验证算法构成.文章在随机谕言机模型中证明该方案可以同时抵抗Type I敌手和TypeⅡ敌手,满足自适应选择消息攻击下的存在性不可伪造.与其他基于证书签名方案相比,文章所提方案在通信开销方面具有明显优势,更适用于通信资源有限的应用场景.

关键词：SM9数字签名算法、基于证书签名、双线性对

所属期刊栏目：23

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划;中央高校基本科研业务费专项资金项目;国家自然科学基金;国家自然科学基金;国家自然科学基金

在线出版日期：2023-03-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：13-21