基于代理环签名的匿名认证研究

近年来,人们普遍认为,要建设高可信度平台,仅仅使用软件作为基础是不够的。符合工业标准的可信计算技术因此出现,这引发了一场新的技术革命。该技术提供一个可以在其上开发各种安全应用的信任根,并以该信任根为基础建立出一个完整的终端系统,来保证系统是安全的、可信的。随着人们对隐私保护的要求不断提高,人们已不仅仅满足于基本的身份认证,而希望在认证的同时不使自己的个人身份信息泄漏出去。可信计算中的匿名认证技术就可以实现用户的上述要求。可信计算组织TCG (Trusted Computing Group)一共发布了两个关于匿名认证的标准方案：一个是Privacy CA (Privacy Certification Authority,隐私证书颁布机构)方案；另一个是直接匿名认证DAA (Direct Anonymous Attention)方案。但是,Privacy CA方案依赖于可信第三方,这成为该方案的一个瓶颈；而DAA方案的认证过程则过于复杂并且运算量很高。本文首先介绍可信计算的概念,然后简单介绍了密码学和数字签名等一些相关的基础知识。之后在此基础上,讨论了可信计算中的匿名认证问题,并进一步对Privacy CA方案和DAA方案的性能和安全性进行了详细的分析,之后打破Privacy CA方案和DAA方案的框架流程,使用代理环签名方案实现了可信计算中的匿名认证。最后基于这种新的认证方案提出了一个匿名电子投票协议的设计思路。