基于FMTseq方案的服務器輔助簽名

???????? 對當前的公鑰數(shù)字簽名方案，如果簽名方是一個計算機能力較弱的移動智能設備，則影響生成簽名的速度和安全性。為此，我們通過引進第三方可證服務器與一次數(shù)字簽名方案相結(jié)合，輔助簽名方生成簽名的方案，提出了一個基于一次數(shù)字簽名的服務器輔助簽名協(xié)議。
關鍵字：一次性數(shù)字簽名；可證服務器；Hash 樹
?????? 近年來，大量移動智能設備如手機、智能卡等廣泛應用于商業(yè)領域，這些智能設備的特點是攜帶方便、能進行少量數(shù)據(jù)計算和數(shù)據(jù)存儲，同時這些設備的計算能力相對較弱，不足以完成許多密碼體制需要的復雜計算。因此直接利用這些設備生成公鑰數(shù)字簽名是不可行的。
???????移動智能設備應用廣泛，且計算能力較弱，同時為安全性又要為其生成數(shù)字簽名，可以利用一個計算能力較強的輔助服務器分擔計算，即借助第三方的計算能力為其生成簽名。
??????? K.Bicakci 與N.Baykal[1][2][3]根據(jù)一次數(shù)字簽名方案計算效率高的特點，提出利用第三方服務器作為簽名的轉(zhuǎn)換方實現(xiàn)輔助簽名的方案，稱為服務器輔助一次簽名協(xié)議（SAOTS協(xié)議），該協(xié)議的簽名方不需要進行任何公鑰計算。我們結(jié)合Mekle [4]與Jakobsson 一次簽名方案[5]提出了一個新的服務器輔助一次簽名方案，稱為基于FMTseq 方案的服務器輔助簽名協(xié)議。該方案具有K.Bicakci 方案的通信輪數(shù)少，且不需要每次生成簽名密鑰、簽名方不需要保存每次的簽名和不需要直接參與驗證簽名的特點。