前向安全的无证书可验证加密签名方法

摘要

本发明提供了一种前向安全的无证书可验证加密签名方法，属于计算机网络与信息安全技术领域。本发明将时间戳嵌入到无证书签名算法的秘密值中，并对不使用的秘密值进行安全删除，让签名密钥演进跟数字签名真正的结合起来；改变了传统无证书签名算法顺序，将设置秘密值放在部分私钥生成之前产生，同时将公钥绑定到Hash函数中，加强了签名算法中参数的关联程度，抵抗无证书环境的两类敌手攻击；生成的可验证加密签名中包含用户秘密值，也具有前向安全性；签名方案的运算量少，签名长度短，整体性能上有优势。本发明前向安全的无证书可验证加密签名方法具有很高的安全性和公平性。

主权项

一种前向安全的无证书可验证加密签名方法，其特征在于，设定实际签名的私钥为一个和具体时间段有关的常数，并对不使用的密钥进行安全删除；改变了传统无证书签名算法顺序，增加算法中参数的关联程度；同时，争议发生时，通过仲裁者进行裁定。