Design and Applicatins of Delegation-Oriented Cryptographic Systems Based on Elliptic Curve Discrete Logarithms

為了要提高組織的運作效率與效益，組織管理中的授權或代理是必備的活動。授權允許個人可以視情況需要將本身的權力授予給他人或團體，使其可以代為行使職權來執行特定任務。若無授權機制則個人活動將僅侷限於個人之力所及。在數位經濟時代的電子企業中，授權與代理依然是不可避免的問題。目前針對授權議題所提出來的方法，大部分都只著重於代理簽章議題，且非所有授權相關活動，且缺乏整體性探討。本計畫就電子化企業的群體運作活動，探討所有相關的授權活動，提出整體性的授權導向密碼系統之模型，以期支援電子化企業環境中的所有授權活動。有鑑於使本計畫的系統能夠適用於不同應用平台(例如：智慧卡、Java 卡等)，以提高系統的應用價值與安全性，我們考量橢圓曲線密碼系統以及自我驗證公鑰系統的特性，設計出橢圓曲線自我驗證公鑰系統，以期獲得較短的金鑰、較低的金鑰管理成本、低傳輸成本以及較佳運算效能。植基於所設計出來的橢圓曲線自我驗證公鑰系統，我們針對所設計出來的系統模型並考量實務應用議題(例如：代理者身份的匿名性、具名性以及可追縱性等)，設計出各種不同的授權導向代理簽章系統、授權導向加解密系統以及授權導向簽密系統/鑑別加密系統，用以支援各種群體運作模式的加密、解密、簽署以及驗證等授權活動。本計畫所提出來的系統亦可以達到欺騙偵測、欺騙者識別以及公平驗證。

Project ID:PB9408-3261
External Project ID:NSC94-2213-E182-019