Un esquema de firma de anillo trazable sin certificado basado en retículas
Autores: Liang, Junbin; Huang, Jianye; Huang, Qiong; Lan, Liantao; Au, Man Ho Allen
Idioma: Inglés
Editor: MDPI
Año: 2023
Acceso abierto
Artículo científico
2023
Un esquema de firma de anillo trazable sin certificado basado en retículas
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Firma de anillo
Firmas de anillo trazables
Computadoras cuánticas
TRS basados en retículas
Problema de gestión de certificados
Protocolo de conocimiento cero
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
Un esquema de firma en anillo (RS) permite a un miembro del grupo firmar mensajes en nombre de su grupo sin revelar la identidad del firmante definitivo, pero esto también conduce al abuso de la anonimidad por parte de firmantes maliciosos, lo que puede ser prevenido por firmas en anillo trazables (TRS). Hasta ese momento, las firmas en anillo trazables han sido seguras basadas en el difícil problema de la teoría de números (logaritmos discretos o RSA), pero desde la llegada de las computadoras cuánticas, las firmas en anillo trazables tradicionales pueden ya no ser seguras. Así, Feng propuso un TRS basado en redes, que es resistente a ataques por computadoras cuánticas. Sin embargo, ese trabajo no abordó el problema de la gestión de certificados. Para cerrar esta brecha, se propuso en el estudio un esquema de TRS sin certificados resistente a cuánticas. Hasta donde sabemos, este es el primer TRS sin certificados basado en redes. En detalle, un esquema específico de TRS se combinó con la tecnología de firma sin certificados basada en redes para resolver el problema de gestión de certificados mientras se evita el problema de custodia de claves. Además, se utiliza un mejor protocolo de conocimiento cero para mejorar la eficiencia computacional del esquema, y al reducir el error de solidez del protocolo de conocimiento cero, se reduce el número de ejecuciones del protocolo de conocimiento cero, de modo que se reduce la sobrecarga de comunicación del esquema. Bajo el modelo de oráculo aleatorio, el esquema propuesto satisface la vinculabilidad de etiquetas, la anonimidad, la exculpabilidad y es seguro basado en el problema SIS y el problema DLWE. En conclusión, el esquema propuesto es más práctico y prometedor en la votación electrónica.
Descripción
Un esquema de firma en anillo (RS) permite a un miembro del grupo firmar mensajes en nombre de su grupo sin revelar la identidad del firmante definitivo, pero esto también conduce al abuso de la anonimidad por parte de firmantes maliciosos, lo que puede ser prevenido por firmas en anillo trazables (TRS). Hasta ese momento, las firmas en anillo trazables han sido seguras basadas en el difícil problema de la teoría de números (logaritmos discretos o RSA), pero desde la llegada de las computadoras cuánticas, las firmas en anillo trazables tradicionales pueden ya no ser seguras. Así, Feng propuso un TRS basado en redes, que es resistente a ataques por computadoras cuánticas. Sin embargo, ese trabajo no abordó el problema de la gestión de certificados. Para cerrar esta brecha, se propuso en el estudio un esquema de TRS sin certificados resistente a cuánticas. Hasta donde sabemos, este es el primer TRS sin certificados basado en redes. En detalle, un esquema específico de TRS se combinó con la tecnología de firma sin certificados basada en redes para resolver el problema de gestión de certificados mientras se evita el problema de custodia de claves. Además, se utiliza un mejor protocolo de conocimiento cero para mejorar la eficiencia computacional del esquema, y al reducir el error de solidez del protocolo de conocimiento cero, se reduce el número de ejecuciones del protocolo de conocimiento cero, de modo que se reduce la sobrecarga de comunicación del esquema. Bajo el modelo de oráculo aleatorio, el esquema propuesto satisface la vinculabilidad de etiquetas, la anonimidad, la exculpabilidad y es seguro basado en el problema SIS y el problema DLWE. En conclusión, el esquema propuesto es más práctico y prometedor en la votación electrónica.