基于格的分层无证书代理签名方案
作者:农强; 张棒棒; 欧阳玉豪
更新时间:
现有的基于传统数论假设的无证书代理签名方案无法抵抗量子计算机攻击。当它们应用于用户数量大的系统时,它们会有局限性,例如单点故障和难以扩展。为了解决这些问题,提出了一种基于格的分层无证书代理签名方案。首先,采用拒绝采样技术和alpine技术,有效地提高了密钥生成的计算效率。其次,不同级别的原始签名者和代理签名者交换随机选择的矩阵进行相互认证,从而实现代理授权。最后证明了随机预言机的整数安全模型下的解决方案。该方案是第一个允许不同级别的签名者属于非同密钥生成中心(KGC)的代理签名方案。性能评估的实验结果表明,该方案的公钥大小是一个常数,代理签名和验证开销与级别无关,代理密钥和签名大小也是级别的非线性量。它能更好地满足大规模分布式异构网络对均衡负载的需求,高效可行。