摘要
签密能高效地同时完成数据加密与认证,可用于设计紧凑的安全通信协议.签密中的仲裁机制用于保护签密的不可抵赖性,但同时用于仲裁的信息可能危及协议安全.本文指出签密仲裁中存在仲裁者解密攻击和仲裁机制无法保护明文完整性两种安全隐患,归纳其原因并指出解决方法.提出一个可安全仲裁的安全混合签密方案SASC,并在随机预言机模型下证明SASC方案具有IND-CCA2和UF-CMA安全性;SASC基于明文仲裁,不仅能维护明完整性而且能抵抗仲裁者解密攻击.SASC方案不增加计算量和通信量,且对明文的长度没有限制.
Signcryption provides confidentiality and authenticity efficiently;it can be used to design compact communication protocol.Arbitration mechanism is used for settling disputes in signcryption,but the information that the judge gets also brings some security problems.This paper points out two problems:in some scheme,the arbitrator can decrypt all the signcryptions of a receiver while be gets some kinds of arbitration message;in another schemes,the arbitration mechanism cannot protect the integrity of plaintext.Analyze the two kinds of problems and concludes their reasons separately,we proposed a resolvent that can solve the two problem by changing a secure arbitration message.Based on the attack and analysis,this paper proposes a secure arbitral signcryption (SASC)scheme and proves its IND-CCA2 security and UF-CMA security in random oracle model.Furthermore,SASC is a securely arbitral signcryption scheme,it can protect the integrity of plaintexts by an arbitration message associated with plaintext;and the scheme can resist decryption attacks of arbitrator,even he gets the arbitration message.SASC does not increase computation nor communication overloads;it has no limitation to the length of plaintext,which makes SASC more convenient.Proofs and analysis show that SASC is an efficient and secure scheme.
出处
《电子学报》
EI
CAS
CSCD
北大核心
2007年第11期2117-2122,共6页
Acta Electronica Sinica
基金
国家自然科学基金(No.6040
3027)
湖北省教育厅优秀中青年项目(No.Q200629001)
关键词
签密
仲裁安全
随机预言模型
可证明安全性
signcryption
security of arbitration
random Oracle
provable security
作者简介
粟栗 男,1981年生予湖北省公安县,华中科技大学计算机学院博士生.主要研究方向为公钥密码、安全协议及可证明安全性.E—mail:hustsuli@gmail.com
崔国华 男,1947年生于江苏太仓,教授、博士生导师,现任教于华中科技大学计算机学院.主要研究方向为密码学、信息安全.
李俊 男,1979年生于湖北省武汉市,华中科技大学计算机学院博士生.主要研究方向为公钥密码,秘密分享.
郑明辉 男,1972年生于湖北省嘉鱼县,华中科技大学计算机学院博士生,湖北民族学院副教授.主要研究方向为公钥密码、密钥管理.