Kerberos与盲签名的结合.pdfVIP

第 23卷第 11期 　　　 计算机应用与软件 Vo l23,No. 11 2006年 11月 　　 Compu ter App lication s and Software Nov. 2006 Kerberos与盲签名的结合 张 　娜 (中山大学计算机科学系　广东 广州 510275) 摘 　要 　　提出了 Kerbero s与广泛应用于电子现金中的盲签名技术结合的想法 ,并具体给出了一个初步的实现方案 ,不仅加强了 Kerbero s的安全性 ,更重要的是为用户提供了服务的匿名性 ,某种程度上保证了用户的隐私 。同时提出了 Kerbero s与电子现金系统 结合的思想方法 。 关键词 　　Kerbero s　盲签名 　电子现金 　R SA COM B INA T IO N O F BL IND S IGNA TURE A ND KERBERO S SY STEM Zhang N a (D ep a rtm en t of Comp u ter S cience, S un Ya tS en Un iversity, Guangzhou Guang dong 5102 75, Ch ina) A b stract　　Th is p ap er p re sents an idea that comb ination of Kerbero s and B lind Signatu re wh ich is u sed w idely in EBu siness and give s a sp ecific schem e that not on ly imp roves secu rity, but also p rovide s anonymou s service s for clients and re sp ect clients’p rivacy. Th is p ap er p re s en ts an idea that Kerbero s comb ine s w ith ECa sh System. Keyword s　　Kerbero s　B lind signature　Ecash　R SA 换 、密钥存储及密钥管理的困难 ,并不能用来进行数字签名 ,而 1　引　言 且利用字典攻击法攻击 Kerbero s系统也是简单有效的。因此 , 可以利用公钥体制或零知识证明技术改进 Kerbero s协议 ,而盲 1. 1　Kerbero s的简要介绍 签名正是采用了公钥体制或零知识证明技术 。 Kerbero s是最早且被最广泛使用的认证服务 。Kerbero s阐 第二 , Kerbero s广泛应用于各种领域 ,在很多场合有必要提 述了这样一个问题 :在由许多用户工作站和分布服务器所组成 供服务的匿名性 ,不应该透露用户使用某种服务的记录 。盲签 的分布式体系结构中 ,如何防止非授权用户获得未授权的服务 名就是为保护用户隐私而设计的。 或数据 ,实现服务器和用户双向身份认证 。为了支撑这些要求 , 第三 , Kerbero s应该能应用于日益蓬勃的电子商务中 ,可以 Kerbero s的整体设计方案是基于协议的可信第三方认证服务 ,