公開驗(yàn)證認(rèn)證加密方案中的第三方驗(yàn)證

通過對(duì)兩個(gè)認(rèn)證加密方案中第三方驗(yàn)證的分析和改進(jìn)，說明了在設(shè)計(jì)一個(gè)公開驗(yàn)證
認(rèn)證加密方案中的第三方驗(yàn)證時(shí)，為了防止來自接收者的攻擊，加入接收者的身份信息和將消息與簽名驗(yàn)證關(guān)聯(lián)都是十分必要的。
關(guān)鍵詞：第三方驗(yàn)證；認(rèn)證加密；可公開驗(yàn)證
數(shù)字簽名技術(shù)的發(fā)展為通信雙方進(jìn)行身份確認(rèn)提供了強(qiáng)有力的工具，基于各種數(shù)學(xué)問題
的認(rèn)證方案被不斷提出，如文獻(xiàn)[1]中的雙向認(rèn)證方案等。隨著消息恢復(fù)簽名的研究深入，研究者們發(fā)現(xiàn)在消息恢復(fù)簽名的基礎(chǔ)上可以發(fā)展出新的技術(shù)，即在對(duì)消息進(jìn)行加密通信的同時(shí)，通信雙方可以在加解密過程中對(duì)雙方的身份進(jìn)行確認(rèn)，是為認(rèn)證加密方案。1994 年，Horster 等人首先在文獻(xiàn)[2]中提出了一個(gè)解密與認(rèn)證同時(shí)進(jìn)行的認(rèn)證加密方案，之后，Lee，Chang 等人又提出了一個(gè)不使用單向函數(shù)的認(rèn)證加密方案。在這些方案的基礎(chǔ)上，研究者們提出：在認(rèn)證加密通信中出現(xiàn)爭(zhēng)議時(shí)，應(yīng)該能通過公開驗(yàn)證由一個(gè)權(quán)威的第三方給出合理的仲裁，而之前的方案尚不具備這種功能。于是一種可公開驗(yàn)證的Ma-Chen[3]認(rèn)證加密方案被提出，但不久以后Wang 等人在文獻(xiàn)[4]中指出，Ma-Chen 方案并不安全，進(jìn)一步的在文獻(xiàn)[4]中他們提出了自己的可公開驗(yàn)證的認(rèn)證加密方案。之后隨著研究的進(jìn)一步深入，各種各樣的可公開驗(yàn)證的認(rèn)證加密方案開始被不斷的提出，如文獻(xiàn)[5]中的方案等。
在近年來新提出的方案中，第三方驗(yàn)證往往能解決簽名者否認(rèn)簽名的問題，但對(duì)于接收
者的身份是否合法或消息和簽名的關(guān)聯(lián)問題，則有的可以驗(yàn)證，有的卻無法說明。我們認(rèn)為一個(gè)嚴(yán)謹(jǐn)?shù)牡谌津?yàn)證不僅要能解決簽名者否認(rèn)簽名的問題，還必須考慮接收者的身份是否合法以及消息與簽名的關(guān)聯(lián)，否則就有可能被接收者利用進(jìn)行攻擊，基于這一看法，我們將以文獻(xiàn)[4]、[5]中的方案為例，給出接收者們進(jìn)行欺騙的攻擊方法。在此之前，首先簡(jiǎn)要介紹一下文獻(xiàn)[4]、[5]中的兩個(gè)認(rèn)證加密方案。