南邮外文翻译一范例.doc

《南邮外文翻译一范例.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、南京邮电大学毕业设计(论文)外文资料翻译学院(系)：　　通达学院专业：计算机科学与技术（信息安全）学生姓名：　　　张樯　班级学号：　　　　外文出处：KeyExchangewithAnonymousAuthenticationusingDAA-SIGMAProtocol附件：1.外文资料翻译译文；2.外文原文　指导教师评价：1．翻译内容与课题的结合度：□优□良□中□差2．翻译内容的准确、流畅：□优□良□中□差3．专业词汇翻译的准确性：□优□良□中□差4．翻译字符数是否符合规定要求：□符合□不符合　指导教师签名：　　　　　　　　　　　　

2、　　　　　　　　　　　　　　　　　　　年　　月　　日6附件：1.外文资料翻译译文基于DAA-SIGA协议的匿名身份认证的密钥交换李江涛JesseWalker摘要：匿名的数字签名，如直接匿名认证（DAA）和群签名的匿名认证的基本构建块。在本文中，我们展示了如何将DAA方案在密钥交换协议的两个实体之间实现匿名认证和获得这两个实体之间的一个共享密钥。我们修改了用于在Internet密钥交换（IKE）标准的西格玛密钥交换协议，而支持采用DAA匿名认证。我们的密钥交换协议也延伸到支持群签名方案取代DAA匿名认证。我们提出的安全的匿名认证密钥交

3、换模型来源于Canetti-Krawczykkey-exchange安全模型。我们证明了daa-sigma协议在我们的安全模型下是安全的。1介绍匿名数字签名，如群签名[22，2，5，6]，直接匿名认证（DAA）[7，8，23，24，14]，以及匿名凭据[15-17]在隐私增强技术领域发挥重要作用。它们允许一个实体（例如，用户，计算机平台或硬件设备）来创建一个不透露身份的签名，匿名签名也启用匿名实体认证。群签名方案的概念最早是由Chaum和vanHeyst[22]在1991年提出来的。在一个群签名方案，所有组成员共享一组公钥，但每个成

4、员都有一个唯一的私有密钥。由一组成员创建的群签名是匿名的所有实体，除了受信任组管理。许多群签名方案被提出，例如，在[2，5，6，29]。直接匿名认证（DAA）最早是由Brickell,Camenisch,和Chen[7]引入到受信任的平台模块（TPM）的远程匿名身份验证。DAA可以看作是没有“开”功能的一个特殊群体签名方案。DAA已经在可信计算社区收到了很多关注，许多DAA方案最近已开发，例如，在[8，23，25，24，14]。匿名数字签名，最近吸引了不少业界关注。例如，可信计算组（TCG）是一家全球性的工业标准体[35]，采用原D

5、AA方案[7]，规范其在TCGTPM规范v1.2[34]。同样的DAA方案最近已通过了ISO/IEC作为国际标准[1]。DAA已落实并已运出数百万的TPM。英特尔已实施的DAA的延伸，在英特尔P55为IbexPeak芯片组[13]所谓的增强隐私的ID[10〜12]。近日，ISO/IEC开始开发两个新的国际标准：一种是使用匿名的数字签名，包括群签名方案和DAA方案，其他的为使用匿名数字签名的匿名实体认证。6DAA可以通过一个直截了当的方式使用匿名身份验证：通过验证发送询问消息包括随机数的一组成员;组成员可以使用自己的私钥对消息创建一个

6、DAA签名验证的验证匿名。验证DAA签名后，验证者相信，该组成员是一个有效的DAA签名者，但他不知道谁创建的签名。TPM才能使用此方法进行匿名身份验证，从发行人获得一个证明身份密钥认证。这种身份验证方法是受限的，因为组成员未验证验证的凭证，也没有从认证而得共享密钥。请考虑以下情形：一个可信计算平台想从互联网服务器下载一些受保护的资源，还可以上传它的一些敏感数据到服务器。该平台想要在发送的数据出来之前验证服务器。在同一时间内服务器要确保这个平台确实是值得信赖的，例如，确保平台能够保护服务器的资源。DAA可以在这个例子中使用，如果该平台

7、要匿名验证服务器。但是，第一段的验证方案在这种情况下会因以下的原因的不能良好的工作：1、该平台和服务器需要同时验证对方。2、它是理想的具有相互认证之后得到的会话密钥，当每次从服务器获得一些资源时，这样的平台无需反复向服务器验证。DAA的匿名验证的自然延伸是嵌入DAA的Diffie-Hellman密钥交换协议，使两个实体可以验证对方而为未来的通信派生出一个共享的会话密钥。已经有一些建议，把DAA进入密钥交换协议。Balfe等，[3]通过使用TLS和IPsec嵌入DAA在点对点等网络提出了匿名身份验证。梁和Mitchell[32]提出了

8、一个基于DAA的匿名认证协议。最近，切塞纳等，[20]提出了一种基于TLS和DAA包含引用实现匿名认证协议。1.1我们的贡献很容易设计出简单的Diffie-Hellman（DH）的密钥交换协议，但它更容易得到错误的协议。例如，许多基于