文档介绍：题目基于代理签名簇的 隐私保护框架赵齐 的信息安全?根据 中专用短程通信 DSRC 标准: OBU 会周期性的广播安全消息,包括车辆位置、速度、路况等。?若其他 OBU 所收到的经篡改后的安全消息做出决策则有可能导致生命相关的严重后果,因此安全消息的真实性需要得到保证。那么就需要引入数字签名机制。?驾驶员的真实身份及访问过的位置等隐私需要得到保护,所以在产生签名的时候要有一定的匿名性。避免暴露大量隐私。 隐私保护?如果只关注某个车辆在特定时刻的位置,并不会出现较大安全问题。但是将一段时间内车辆的大量数据组合起来之后,就会暴露出大量隐私信息,并且很容易对车辆进行定位和跟踪。?比如一个车辆经常在住宅、单位、和常去的地点出现,并发布位置信息,这些位置信息对驾驶员来说属于隐私,攻击者可以收集网络中的大量消息并分析出大量的隐私数据,而这些数据是应该被保护的。?一般来说, 系统中的车辆节点需要保护自己的身份信息不被泄露, 或不被恶意的攻击者跟踪, 而路边基础设施则不需要保护自己的身份信息. 隐私保护在 中,隐私保护可以进一步分为以下 3大类: ①数据隐私保护:数据隐私保护的核心在于保护数据自身的机密性; ②位置隐私保护:位置是自组织网络中的重要问题,位置隐私在 中往往起到标识的作用(否则关联信息可能毫无意义),因而位置隐私保护具有特殊而关键的意义; ③身份隐私保护:车辆或乘员等实体身份的暴露风险,也是大规模部署应用所必须解决的关键性问题之一。主要内容?提出了一个基于代理签名簇的 隐私保护框架。?代理签名,代表了数字签名权力的委托。一个被称为原始签名人的用户可以将他的数字签名权利委托给另外一个被称为代理签名人的用户。?代理签名人代表原始签名人生成的数字签名称为代理签名。数字签名?数字签名( Digital Signature ),是指附加在某一电子文档中的一组特定的符号或代码, 它是利用数学方法和密码算法对该电子文档进行关键信息提取并进行加密而形成的,用于标识签发者的身份以及签发者对电子文档的认可,并能被接收者用来验证该电子文档在传输过程中是否被篡改或伪造。 hash M摘要数字签名加密签名者私钥 M数字签名 M接收者公钥加密加密数据报发送到接收端数字签名签发接收端数字签名验证加密数据报解密接收者私钥 M数字签名 M数字签名解密发送者公钥 M摘要 hash M’摘要验证 END 数字签名的扩展?代理签名?群签名?盲签名?多重签名?基于身份的数字签名?门限的数字签名?具有消息恢复功能的签名代理签名?代理签名是指原始签名者把他的签名权授给代理者,代理者代表原始签名者行使他的签名权。当验证者验证代理签名时,验证者既能验证这个签名的有效性,也能确信这个签名是原始签名者认可的签名。