基于密钥隔离的直接匿名证明方案

作者：锁琰; 乐康; 徐小岩; 张毓森

来源：东南大学学报(自然科学版), 2011, (06): 1158-1164.

• 直接匿名证明
• 群签名
• 前向安全
• 密钥隔离
• 双线性映射 direct anonymous attestation
• group signature
• forward security
• key insulation
• bilinear map

为了降低可信平台的密钥泄漏对直接匿名证明方案造成的破坏,提出一种基于密钥隔离的直接匿名证明方案KIDAA.首先将系统时间划分成若干时间段,然后对可信平台的私钥采取进化的处理办法,在不同的时间片段内使用不同的私钥,使得个别时间段内的私钥泄漏不会危害其他时间片段内的安全性.把可信平台的私钥分成2个部分,交给可信平台模块TPM和可信平台保存,在每个时间片段内,可信平台只有在TPM的帮助下,才能够获得完整的私钥信息.在签名过程中使用了双线性映射,缩短了签名长度,降低了TPM的计算量.最后,在DLIN假设和q-SDH假设的基础上,对KIDAA的安全性进行了分析和证明.分析表明,该方案满足密钥隔离性、不可伪造性和可变匿名性.

• 单位
  中国人民解放军陆军工程大学