基于环签名的远程匿名认证协议的设计与实现

随着信息技术的飞速发展,各种计算资源通过互联网进行互联和共享不断加强,各行各业的信息化程度也不断加深,人们对计算机和互联网越来越依赖,但随之而来的信息安全问题也日益突出。为了抵御各种安全威胁,信息安全界一直都在进行着广泛的研究,制定各种安全标准,开发各种不同的产品,为计算技术得到广泛的应用做出了巨大的贡献。与此同时,整个信息安全状况存在着日趋复杂和混乱的趋势。传统的方法,如防火墙、入侵检测、病毒防范等技术,已经不能很好地解决目前计算机系统面临的安全问题。事实证明,终端安全的重要性更为突出,因为终端是构成网络的基本元素,从解决终端的安全入手,为更好地解决当前计算机系统所面临的安全困境指出了一个可行的方向。可信计算组织提出的可信计算的概念正是顺应了这样的潮流,可信计算的研究也成为当前安全领域一个重要的研究热点。在可信计算组织提出的规范中,明确提出了PCA、DAA等远程认证协议,用于网络终端用户间的身份认证,在终端建立连接之时便对安全威胁进行控制。但这些协议在匿名性、可行性、高效性等方面存在诸多不足。本文首先对可信计算的概念、发展和相关技术进行了深入的分析和研究,然后介绍了密码学和数字签名的基础知识。在此基础上,对现有的远程认证方案进行了详细的分析。最后,设计并实现了一种新的基于环签名的远程匿名认证方案。该方案能够完全保护用户终端的隐私,具有匿名性,而且比以往的其他方案在实现方面效率更高效、简洁。