一种基于RSA混合签密方案.pdf

第36卷第1期 华 中 科技 大学学 报(自然科学版) V01．36No．1 2008年1月 J．H Univ．ofSci．Tech．(NaturalScienceEdition) 2008 uazhong Jan． 一种基于RSA的混合签密方案 刘志远1’2 王小j}1崔国华1 李 俊1 (1华中科技大学计算机科学与技术学院，湖北武汉430074； 2黄石理工学院计算机学院，湖北黄石435003) 摘要：研究了RsA签密技术．基于Coron的通用填充方法，提出了一种使用RSA的混合签密方案RSA—HS． 基于RSA问题的困难性假设，可以证明该方案在随机预言(R()，RandomOracIe)模型下是安全的．仿真结果 表明：该方案能签密任意长度的消息。以一种简单的方式提供不可否认性，并且其通信开销仅为一个RSA模 长．在消息恢复带宽方面，该方案明显优于传统的StE方案． 关键词；签密技术；通用填充；不可否认性；可证明安全性 中图分类号：TP309文献标识码：A 文章编号：1671—4512(2008)01一0049一03 Aschemeof usi RSA hybridsigncryptionng 1 C“iG“oJIt“口1Li Li“Z^iy“口理1·2’I么打gXino／0i J“咒 (1 of Scienceand ofScienceand C011egeComputer Technology，HuazhongUniversity Technology，Wuhan of Instituteof 435003。HubeiChina) 430074，China；2CollegeComputerScience，HuangshiTechnology，Huangshi and ofRSA(RonRivest，AdiShamirLeonard wasdis— Abstr舵t：Technology Adleman)signcrypt cussed．OnthebasisofuniVersal fromCoron’smethod，anew schemeu— padding hybridsigncryption RSAwas the ofRSA schemewas se— sing proposed．Assumingintractabilityproblem，the provably cureundertherandom model．The indicatedthis oracle simulation that schemecould the signcrypt of and the ina itscommunicationo— messageanylength non—repudiationsimpleman