作者：王智文 李道丰 谢国庆
[摘要] 本文在分析了现行数字签名（pki）的缺陷的基础上，提出基于椭圆曲线的数字签名加解密技术的数字签名体制。该方案是基于椭圆曲线离散对数问题的难解性，大大增强了攻击难度和提高了签名的效率，极大地提高了数字签名体制的安全性。
[关键词] 数字签名用户密钥椭圆曲线公钥密码离散对数
一、引言
数字签名用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性。随着计算机网络的飞速发展和迅速普及，数字签名系统密钥的安全性和数字签名的有效性，一直是国内外研究人员的研究热点。现行数字签名的加解密技术绝大多数采用的是20世纪80年代由美国学者提出的公钥基础设施（pki）。pki是一种利用非对称密码算法(rsa算法，即公开密钥算法)原理和技术来实现的。然而近年来的研究表明，512位模长的rsa已经被攻破，为了保证安全性。rsa不得不采用更长的密钥，这将降低rsa系统的运行速度。椭圆曲线密码系统(ecc)比rsa等其他公钥加密系统能提供更好的加密强度、更快的执行速度和更小的密钥长度。WWw.133229.COM这些性能使得椭圆曲线密码系统能用较小的开销和时延实现较高的安全性，特别能满足在带宽、计算能力或存储能力等受限的各种特殊应用场合。基于椭圆曲线的数字签名已成为目前数字签名技术的研究热点。本文对基于椭圆曲线的数字签名加解密实现技术进行研究。
二、基于椭圆曲线的数字签名加解密技术简介
基于椭圆曲线的数字签名加解密技术是建立在有限域上的椭圆曲线基础上。所谓有限域fq上的椭圆曲线是在仿射平面a2k上满足weierastrass方程的平滑曲线:y2+a1xy+a3y=x3+a2x2+a4x+a6
也就是该方程的解及无穷远点o的集合，其中ai∈fq(i=1,2,3,…,6)。把该椭圆曲线表示为e，椭圆曲线上的所有点组成一个 abel群，用#e(fq)来表示。椭圆曲线密码系统就建立在这个有限群上。有限域fq上的椭圆曲线的点的加法法则是:
已知椭圆曲线e上的两点p、q，其中p=(xp,yp)，q=(xq,yq),且p≠-q，设λ是p、q所确定的直线的斜率，当p≠q时，有;当 p=q时，有，令r=p+q=(xp+q,yp+q)，可知r也是椭圆曲线e上的点，其中有
这时点p的逆-p=(xp,-yp)。
三、椭圆曲线的数字签名加解密算法实现
1.系统的建立和密钥生成
（1)系统的建立
选取一个基域fq，在fq上随机寻找一条阶含有大素数因子的随机椭圆曲线e及e上阶为素数n的基点g=(xg,yg)，a,b是椭圆曲线e的参数。则我们已经建立了椭圆曲线公钥密码系统，系统参数为(fq,g,n,a,b)。
（2)密钥的生成
系统建成后，每个用户各自产生自己的密钥:
①用户a随机选取一个整数d，其中1≤d≤n-1；
②然后计算:q=dg,如果q是无穷远点或g，则需重新选择d;
③将d作为私钥保存，q作为公开密钥公开。
2.数字签名的加密过程
假设用户b要把数字签名信息m发送给用户a，则用户b首先将信息原文用哈希算法求得数字摘要，然后进行如下操作：
(1)用户b找出a的公钥q，然后随机选取一个整数k，其中1≤k≤n-1，计算p=kg=(x1,y1);
(2)计算:kq=(x2,y2);
(3)计算:c=mx2;
(4)最后把生成的数字签名(p,c)发送给用户a。
3.数字签名的解密过程
当用户a收到b发送来的数字签名(p,c)后，用自己的私钥d进行如下解密操作：
(1)用户a计算:dp=(x2,y2)，因为dp=d(kg)=dkg=k(dg)=kq=(x2,y2);
(2)然后计算:m=cx-12 ;从而恢复出数字签名信息m。
四、椭圆曲线的数字签名加解密算法分析
椭圆曲线公钥密码是基于椭圆曲线离散对数问题的难解性，即在有限域fq上，已知p、q在椭圆曲线e上的有理点，要寻找一个d∈fq，使得q=dp，这是很难解的。从上面算法可知，在解密过程中，要求出x2-1，必须知道x2，而要知道x2，必须知道dp，或者必须知道kq，而知道g、q、p，要求出用户a的私钥d或随机整数k，这相当于求解椭圆曲线离散对数问题，就现有的计算技术和能力来说，如果椭圆曲线公钥密码系统中的椭圆曲线是随机选取的，而且它的阶包含有大素数因子，那么这是一个很难的问题。也就是必须求逆运算，这是一个很费时和复杂的过程。
五、结语
该方案的签名过程比ec-dsa或ec-elgamal少计算一次有限域元素的逆，而在fq中求元素的逆需要使用eea，该算法的执行时间比模乘算法快80多倍，而签名过程需要的时间比模乘快700多倍，因此该协议在签名速度上将比ec-dsa或ec-elgamal协议快大约10％，在密钥生成部分该协议比ec-dsa和ec-schnorr要简单。如果协议双方用户都严格履行协议，并且协议中随机数和散列算法都是理想的，即使攻击者获得某个时期的密钥并试图伪造数字签名信息m,由于c=mx2，攻击者不知道x2，因此也不能计算出c。该方案较之文献中的方案增强了安全性，在有效性方面也得到了进一步保证，因此具有一定的理论价值和广泛的应用前景。
参考文献:
[1]j.silverman. the arithmetic of ellipitc curves[m].gtm106,springer-verlag,new york,1986
[2]周玉结冯登国:公开密钥密码算法及其快速实现[m]. 国防工业出版社,2002
[3]白国强周涛陈宏毅:一类适合普通pc机实现的安全椭圆曲线[j].密码学进展2000,125-130
[4]d.johnson, a.menezes.the elliptic curve digital siguature algorithm ecdsa[r].technical report corr 99-31.canada:dept of c&o，university of waterloo,1999
