数字签名【笔记】

数字签名【持续更新】

数字签名应满足以下要求：
①签名的产生必须使用发方独有的一些信息以防伪造和否认。
②签名的产生应较为容易。
③ 签名的识别和验证应较为容易。
④ 对已知的数字签名构造一新的消息或对已知的消息构造一假冒的数字签名在计算上都是不可行的。

离散对数签名体制

ELGamal签名体制

（1）参数：P【大素数】，g【Z_p中与p互素的一个生成元】，x【用户A的秘密钥：Z_p中与p互素的数】，y【用户A的公开钥：y≡g^x(mod p)】
（2）产生签名：对待签消息m，A执行以下操作：
①计算m的哈希值H（m）
②选择随机数k：$$k{\leftarrow }_R{Z}_{p-1}^{\ast }$$计算$$r\equiv g^k(modp)$$
③计算$$s\equiv (H(m)-xr)k^{-1}(modp-1)$$
（3）签名验证过程
收方已知：消息m，数字签名（r,s），哈希函数H，生成元g
验证：$$Ver(y,(r,s),H(m))=True\iff y^r{r}^s\equiv g^{H(m)}(modp)$$
（4）探讨其安全性
①对已知的消息构造一假冒的数字签名：是否知道A的秘密钥x或者知道随机数k是能否假冒A进行数字签名的关键，其是基于离散对数的安全性。
②对已知的数字签名构造一新的消息：找到H（m）的一个碰撞。

Schnorr签名体制

（1）参数
$$p：大素数，p\ge 2^{512};q:大素数，q\mid (p-1),q\ge 2^{160};g:g{\in }_R{Z}_p^{\ast }，且g^q\equiv 1(modp)。$$
x:用户A的秘密钥，1 < x < q;
y:用户A的公开钥,y ≡ g^x (mod p);
（2）产生签名：对待签消息m，A执行以下操作：
①选择随机数k：1 < k < q，计算 r ≡ g^k (mod p);
②计算$$e=H(r,m)$$;
③计算$$s=xe+k(modq)$$
签名为$$(e,s)。$$
（3）签名验证过程
验证方：收到消息m和数字签名(e,s)。
计算：$$r^{\prime }\equiv g^s{y}^{-e}(modp)，$$
再计算$$H(r^{\prime },m)。$$
验证方式为：$$Ver(y,(e,s),m)=true\iff H(r^{\prime },m)=e。$$
正确性如下：$$r^{\prime }=g^s{y}^{-e}\equiv g^{xe+k-xe}\equiv g^k\equiv r(modp)$$
（4）探讨其安全性
①对已知的消息构造一假冒的数字签名：是否知道A的秘密钥x是能否假冒A进行数字签名的关键，其是基于离散对数的安全性。
②对已知的数字签名构造一新的消息：解决离散对数问题找到H（m）的一个碰撞。