35、电子签名有效性模型与生物识别身份签名方案解析

电子签名有效性模型与生物识别身份签名方案解析

在当今数字化时代，电子签名的有效性和安全性至关重要。本文将深入探讨电子签名的有效性模型，以及一种新的生物识别身份签名（IBS）方案。

电子签名有效性模型

电子签名在确保信息的真实性、完整性和不可否认性方面起着关键作用。不同的应用场景需要不同的有效性模型，以满足短期或长期的安全目标。

1. 证书撤销与间接CRLs

在某些情况下，证书的撤销可能会面临挑战。例如，在链式模型中验证合格签名时，合格证书依法仅属于自然人。当需要撤销终端实体的证书时，可能需要有效的下级CA证书，但由于该证书属于自然人，其本人或私钥可能已不可用，导致无法更新证书。因此，在合格签名的链式模型中，证书撤销通常委托给另一个实体，从而产生间接证书撤销列表（CRLs）。

2. 有效性模型与用例的关系

为了确定不同数字签名应用所需的有效性模型，我们需要区分短期和长期安全目标。
- 短期安全目标 ：真实性和完整性在不涉及不可否认性时属于短期安全目标，因为只需通信双方验证。例如，在TLS协议握手期间，浏览器和Web服务器的身份验证。对称签名（消息认证码，MAC）和非对称签名（电子签名）都可用于实现这些目标，此时壳模型是合适的选择。
- 长期安全目标 ：
- 完全不可否认性 ：如果认证层次结构中的每个实体都需要不可否认性（即长期安全），链式模型是合适的。因为一旦签名在签名时间Ts有效，它将始终有效。例如，合同需要在多年内进行验证以保证法律问题，如保修。
-