本发明公开了一种基于属性的密钥隔离签名方法,是针对现有技术中存在的缺少对密钥泄露的保护措施以及由于双线性对操作导致增加终端的计算开销问题。将整个签名系统划分为若干独立的时间片段,当系统进入新的时间片段后,密钥协助器生成私钥更新片段,用户更新私钥。针对某一文件,用户用当前时间片段所对应的私钥进行签名,签名的验证结果也对应着系统的某一个时间片段。若某时间片段内用户私钥发生泄漏,系统在别的时间片段依旧能保持前向安全和后向安全,将私钥泄露的危害降到了最低。在签名的过程中,不需要任何双线性对的操作,减少了用户终端的计算开销。当系统时间片段进化时,无需再更新系统公共参数,减少了同步公共参数带来的通信开销。
📄 2016105102477
📂 H04L9_08
👤 南京邮电大学
📅 2016-07-01