基于DSA及RSA的证实数字签名方案详解.PDF

1000-9825/2003/14(03)0588 ©2003 Journal of Software 软 件 学 报 Vol.14, No.3 ∗ 基于 DSA 及 RSA 的证实数字签名方案 1,2+ 2 1 王尚平 , 王育民 , 张亚玲 1(西安理工大学 理学院,陕西 西安 710048) 2(西安电子科技大学 ISN 国家重点实验室,陕西 西安 710071) A Confirmer Signature Scheme Based on DSA and RSA 1,2+ 2 1 WANG Shang-Ping , WANG Yu-Min , ZHANG Ya-Ling 1(Science School, Xi’an University of Technology, Xi’an 710048, China) 2(National Key Laboratory on ISN, Xidian University, Xi’an 710071, China) + Corresponding author: Phn: 86-29-2313169, E-mail: spwang@ Received 2001-10-17; Accepted 2001-12-05 Wang SP, Wang YM, Zhang YL. A confirmer signature scheme based on DSA and RSA. Journal of Software, 2003,14(3):588~593. Abstract: A confirmer signature scheme is proposed. This scheme is designed according to Camennisch-Michels’ confirmer signature model. It is the first time that the widely used digital signature algorithm DSA and famous public key cryptosystem RSA are being used in confirmer signature scheme, and a new method of zero-knowledge proof for denying protocol is used. This scheme can be used in fair electronic contract signing schemes. Key words: confirmer signature; DSA; RSA; digital signature 摘 要: 提出了一种证实数字签名方案.该方案采用了Camenisch-Michels 给出的证实数字签名的模型,首次将 数字签名专用算法DSA 和著名的RSA 公钥加密方案用于证实数字签名方案中,并首次使用了否认零知识证明 的新方法.该方案可应用于电子合同的公平签署. 关键词: 证实数字签名;DSA;RSA;数字签名 中图法分类号: TP307 文献标识码: A 为了限制数字签名信息的任意传播,Chaum 和 Van Anterwerpen 引进了不可否认数字签名[1],不可否认数字 签名只有在得到原始签名者的合作下才可进行验证,签名者能够否认非法数字签名但是不能否认合法的数字 签名, 因此签名者可控制谁可获得签名有效性的验证.这导致了因签名者可能的不愿意合作或签名者不能被利 用时,而使签名不能被验证的缺点.为了克服这一缺点,Chaum 引进了证实数字签名[2] 的概念.在证实数字签名的 方案中,证实或否认一个签名的功能由一个半可信任的第三方(称为证实者)承担, 同时证实者