文档介绍：代号 10701 学号 1020421249
分类号密级公开
题(中、英文)目基于数字水印的零知识身份认证系统研究与实现
Research and Implementation of Zero-Knowledge
Identity Authentication Protocol
Based on Watermarking

作者姓名张峰指导教师姓名、职务杨世勇副教授
学科门类工学学科、专业计算机系统结构
提交论文日期二○一三年二月
创新性声明
西安电子科技大学
学位论文创新性声明

秉承学校严谨的学风和优良的科学道德,本人声明所呈交的论文是我
个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文
中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发
表或撰写过的研究成果;也不包含为获得西安电子科技大学或其它教育机
构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任
何贡献均已在论文中做了明确的说明并表示了谢意。
申请学位论文与资料若有不实之处,本人承担一切的法律责任。

本人签名: 日期:

西安电子科技大学
关于论文使用授权的说明

本人完全了解西安电子科技大学有关保留和使用学位论文的规定,即:
研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。
学校有权保留送交论文的复印件,允许查阅和借阅论文;学校可以公布论
文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存论文。
同时本人保证,毕业后结合学位论文研究课题再撰写的文章一律署名单位
为西安电子科技大学。

本人签名: 日期:

导师签名: 日期:
摘要
摘要
随着各行业信息化建设的不断推进,机密电子文件的安全性问题日益突出。
身份认证是保证文件安全的第一道屏障。一旦合法用户的身份信息发生泄漏或被
人盗取,文件的安全性无法得到保障;认证过程中,身份认证信息在公开信道上
发送,容易被攻击,造成身份信息的泄露。因此,研究基于文本数字水印的零知
识身份认证机制具有重要的现实意义。
数字水印技术是一种保护秘密信息的有效手段。本文提出了一种基于内容匹
配度的文本水印算法。该算法通过计算每个分词的内容匹配度,确定候选词组并
编码,对相应的候选词进行同义词替换,从而嵌入秘密信息。该算法具有较强的
抗攻击能力和较好的隐蔽性。
为了防止非法用户获得重要文件,本文设计了一个零知识身份认证协议。与
传统身份认证协议相比,可以不必泄露任何敏感信息而建立可信性。该协议可以
抵抗各种攻击,加强了安全性和隐秘性。
本文设计了一种基于文本数字水印的零知识身份认证系统。在进行用户身份
认证时,首先对身份认证信息进行编码,嵌入到文本载体中,然后将嵌入信息的
文本在公开信道上发送给验证方;在验证过程中,采用的是零知识身份认证,验
证方或攻击者不会得到证明者的任何身份信息。经实验测试,该系统能够准确地
对用户的合法性进行判断,有效增强了身份认证的安全性。

关键词:文本数字水印内容匹配度同义词替换零知识身份认证
Abstract
Abstract
With the continuous progress of informatization, the security of confidential
electronic document has e an increasingly important issue. Authentication is the
first barrier to ensure the security of the file. Once the identity information of legitimate
user is leaked or stealed, the security of the file cannot be guaranteed; in the
authentication process, identity authentication information is sent on the overt channel,
it is easy to be attacked, resulting in the leakage of identity information. Therefore,
research on the zero-knowledge identity authentication mechanism based on