一种改进的群盲签名方案

合集下载

盲签名、群签名及共同不可约多项式

摘要盲签名和群签名的概念是由Ｃｈａｕｍ首次提出的．由于盲签名和群签名能分别为用户和签名者提供很好的匿名性，所以它们在电子货币和电子投票等实用系统中都有着广泛的应用．本文首先介绍了盲签名和群签名的研究及应用现状，然后分别详细介绍作者在盲签名和群签名领域所做的工作．除此之外，本文还讨论了两个不同数域上的共同不可约多项式的性质．盲签名要求签名者在不知道消息内容的情况下对消息进行签名，即使以后签名者得到一个消息签名对，他也不能确定这个消息的来源．本文不仅对已提出的盲签名方案进行概述，指出其优缺点，而且还分析丁分别由Ｌｉｅｔａｌ和Ｈｅｅｔａｌ针对两种不同的盲签名提出的两种关联方法，并证明他们的方法无效．另外，本文还提出了一个新的基于椭圆曲线的盲签名方案．群签名允许群成员代表整个群体进行签名．而且，一旦发生争议，群管理人熊够识别出签名者．本文不仅对已提出的群签名方案进行概述，指出其优缺点，而且还分析了现有的群签名方案中所存在的一些问题，并指出其研究方向．此外，我们还分析了分别由Ｐｏｓｅｓｃｕ和王晓明等提出的两个群签名方案，并分别给出了一种通用攻击方法，所以这两个方案仍然是不安全的．由不可约多项式构造的有限域有着很好的性质，可以用来设计更加安全高效的密码系统，从而不可约多项式的研究对现代密码学的发展有着重要的意义．在本文中，我们首次提出了在不同数域上寻找共同不可约多项式的问题，并证明其不一定存在．而且，我们还给出了一种从割圆多项式中寻找共同不可约多项式方法．此外，文中还给出了一些命题．在附录里，我们还给出了一个特殊的乘法群中所有元素阶的分布．关键词公钥密码学，椭圆曲线，数字签名，盲签名，群签名，不关联性，通用攻击，不可约多项式，割圆多项式ＡｂｓｔｒａｃｔＴｈｅｃｏｎｃｅｐｔｓｏｆｂｌｉｎｄｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅａｎｄｇｒｏｕｐｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅａｒｅｆｉｒｓｔｌｙｐｒｏｐｏｓｅｄｂｙＣｈａｕｍ．Ｂｏｔｈａｒｅｉｍｐｏｒｔａｎｔｔｏｍａｎｙｐｒａｃｔｉｃａｌａｐｐｌｉｃａｔｉｏｎｓｓｕｃｈａｓｅｌｅｃｔｒｏｎｉｃｃａｓｈａｎｄｖｏｔｉｎｇ．Ｔｈｉｓｔｈｅｓｉｓ６ｒｓｔｓｕｒｖｅｙｓｔｈｅａｃｈｉｅｖｅｍｅｎｔｓｉｎｔｈｅｓｅｔｗｏｆｉｅｌｄｓａｎｄｔｈｅｉｒａｐｐｌｉｃａｔｉｏｎｓ、ａｎｄｔｈｅｎｗｅｉｎｔｒｏｄｕｃｅＯｌｌｒｗｏｒｋｏｎｂｌｉｎｄｓｉｇｎａｔｕｒｅａｎｄｇｒｏｕｐｓｉｇｎａｔｕｒｅｉｎｄｅｔａｉｌｒｅｓｐｅｃｔｉｖｅｌｙ．Ｉｎａｄｄｉｔｉｏｎ，ｗｅａｌｓｏｆｌＪｓｃｕｓ８ｔｈｅｐｒｏｐｅｒｔｉｅｓｏｔｔｈｅｃｏｍｍｏｎｈｒｒｅ（１ｕｃｌＤｉｅｐｏｌｖｎｏｍｍｉｓｏｖｅｒｔｗｏａｍｅｒｅｎｔｎｎｌｌ—ｆｉｅｌｄｓ．ＢｌｉｎｄｓｉｇｎａｔｕｒｅｓｒｅｑｕｉｒｅｔｈａｔａｓｉｇｎｅｒｂｅａｂｌｅｔｏｓｉｇｎａｍｅｓｓａｇｅｗｉｔｈｏｕｔｋｎｏｗｉｎｇｉｔｓＣＯｎ－ｔｅｎｔｓ．Ｍｏｒｅｏｖｅｒ，ｓｈｏｕｌｄｔｈｅｓｉｇｎｅｒｅｖｅｒｓｅｅｔｈｅｍｅｓｓａｇｅ－ｓｉｇｎａｔｕｒｅｐａｉｒ，ｈｅｓｈｏｕｌｄｎｏｔｂｅａｂｌｅｔｏｄｅｔｅｒｍｉｎｅｗｈｅｎｏｒｆｏｒｗｈｏｍｈｅｓｉｇｎｅｄｉｔ．Ｉｎｔｈｉｓｔｈｅｓｉｓ，ｗｅｇｉｖｅａｂｒｏａｄｏｖｅｒｖｉｅｗｏｆｔｈｅｐｒｏｐｏｓｅｄｂｌｉｎｄｓｉｇｎａｔｕｒｅｓ．ＷｅａｌｓｏａｎａｌｙｚｅｔｗｏｌｉｎｋｉｎｇｓｔｒａｔｅｇｉｅｓｐｒｅｓｅｎｔｅｄｂｙＬｉｅｔａｌａｎｄＨｅｅｔａｌｒｅｓｐｅｃｔｉｖｅｌｙ，ａｎｄｄｅｍｏｎｓｔｒａｔｅｂｏｔｈａｔｔａｃｋｓａｒｅｉｎｖａｌｉｄ．Ｉｎａｄｄｉｔｉｏｎ，ｗｅａｌｓｏｇｉｖｅａｎｅｗｂｌｉｎｄｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｂａｓｅｄｏｎｅｌｌｉｐｔｉｃｃｕｒｖｅ，ｗｈｉｃｈｃａｎｐｒｏｔｅｃｔｕｓｅｒｕｎｔｒａｃｅａｂｌｅ．Ｇｒｏｕｐｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｓａｌｌｏｗａｇｒｏｕｐｍｅｍｂｅｒｔｏａｎｏｎｙｍｏｕｓｌｙ８ｉｇｎｏｎｇｒｏｕｐ’ｓｂｅｈａｌｆ．Ｍｏｒｅｏｖｅｒ，ｉｎｃａｓｅｏｆａｎｏｎｙｍｉｔｙＩｎｉｓｌｉＢｅ，ａｇｒｏｕｐｍａｎａｇｅｒｃａｎｒｅｃｏｖｅｒｔｈｅｉｓｓｕｅｒｏｆａｓｉｇｎａｔｕｒｅ．Ｔｈｉｓｔｈｅｓｉｓｇｉｖｅｓａｂｒｏａｄｏｖｅｒｖｉｅｗｏｆｔｈｅｐｍｐｅａｅｄｇｒｏｕｐｓｉｇｎａｔｕｒｅｓ．Ｓｏｍｅｐｒｏｂｌｅｍｓｉｎｔｈｅｓｔｕｄｙｏｆｔｈｉｓｆｉｅｌｄａｒｅｐｒｅｓｅｎｔｅｄａｎｄｓｅｖｅｒａｌｍａｉｎｒｅｓｅａｒｃｈｄｉｒｅｃｔｉｏｎｓａｒｅｐｏｉｎｔｅｄｏｕｔａ８ｗｅｌｌ．Ｗｅａｌｓｏａｎａｌｙｚｅｔｈｅｓｅｃｕｒｉｔｙｏｆｔｗｏｇｒｏｕｐｓｉｇｎａｔｕｒｅｓｒｅｃｅｎｔｌｙｐｒｏｐｏｓｅｄｒｅｓｐｅｃｔｉｖｅｌｙ蚵ＰｏｓｅｓｃｕａｎｄＷａｎｇｅｔａ１．．ａｎｄｓｈｏｗｔｈａｔｂｏｔｈｓ（＿ｈｅｍｅｓａｒｅｕｎｉｖｅｒｓａｌｌｙｆｏｒｇｅａｂｌｅ．Ｆｉｎｉｔｅｆｉｅｌｄｓｃｏｎｓｔｒｕｃｔｅｄｂｙｉｒｒｅｄｕｃｉｂｌｅｐｏｌｙｎｏｍｉａｌｓｈａｖｅｇｏｏｄｐｒｏｐｅｒｔｉｅｓｔｈａｔｃａｎｂｅａｐ－ｐｌｉｅｄｔｏｄｅｓｉｇｎｍｏｒｅｓｅｃｕｒｅａｎｄｅｆｆｉｃｉｅｎｔｃｒｙｐｔｏｓｙｓｔｅｍｓ．Ｉｎｔｈｉｓｔｈｅｓｉｓ，ｗｅｆｉｒｓｔｐｕｔｆｏｒｗａｒｄｔｈｅｐｒｏｂｌｅｍｏｆｆｉｎｄｉｎｇｔｈｅｃｏｍｍｏｎｉｒｒｅｄｕｃｉｂｌｅｐｏｌｙｎｏｍｉａｌｓｏｖｅｒｔｗｏｄｉｆｆｅｒｅｎｔｆｉｎｉｔｅｆｉｅｌｄｓａｎｄｐｒｏｖｅｔｈａｔｔｈｅｃｏｍｍｏｎｉｒｒｅｄｕｃｉｂｌｅｐｏｌｙｎｏｍｉａｌｓｄｏｎｏｔａｌｗａｙｓｅｘｉｓｔ，Ａｍｅｔｈｏｄｔｏｆｉｎｄｔｈｅｃｏｉｎｉｎｏｉｌｉｒｒｅｄｕｃｉｂｌｅｐｏｌｙｎｏｍｉａｌｓｆｒｏｍｃｙｃｌｏｔｏｍｉｃｐｏｌｙｎｏｍｉａｌｓｉｓｐｒｅｓｅｎｔｅｄａｎｄｓｏｍｅｐｒｏｐｏｓｉｔｉｏｎｓａｒｅａｌｓｏｐｒｏｖｉｄｅｄ．Ｉｎｔｈｅａｐｐｅｎｄｉ】（，ｗｅａｌｓｏｇｉｖｅｔｈｅｄｉｓｔｒｉｂｕｔｉｏｎｏｆｔｈｅｏｒｄｅｒｏｆｔｈｅｅｌｅｍｅｎｔｓｉｎａｓｐｅｃｉａｌｍｕｌｔｉｐｌｉｃａｔｉｖｅｇｒｏｕｐ．Ｋｅｙｗｏｒｄｓｐｕｂｌｉｃｋｅｙｃｒｙｐｔｏｇｒａｐｈｙ，ｅｌｌｉｐｔｉｃｃｕｒｖｅ，ｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅ，ｂｌｉｎｄｓｉｇｎａｔｕｒｅ，ｇｒｏｕｐｓｉｇｎａｔｕｒｅ，ｕｎｌｉｎｋａｂｉｌｉｔｙ，ｕｎｉｖｅｒａａｌｆｏｒｇｅｒｙ，ｉｒｒｅｄｕｃｉｂｌｅｐｏｌｙｎｏｍｉａｌ，ｃｙｃｌｏｔｏｍｉｃｐｏｌｙｎｏｍｉａｌＩＩ致谢非常感谢陈鲁生教授．本文从选题到定稿自始至终得到了陈老师悉心严格的指导，使我对密码学这个广阔的学术领域有了更加透彻的认识．在南开大学求学的近７年中，我深深地感受到了陈老师渊博的知识，严谨的作风，谦逊的为人和广阔的胸怀．在此，谨向陈老师在这几年来对我的指导和教诲表示衷心的感谢．感ｉ捌＇ｔｔｌ！！：ｔｔｔ教授和符方伟教授．两位老师均给予我耐心的指导和帮助，他们敏锐的学术洞察力以及博大糟深的知识让我受益匪浅．感谢数学院各位授课老师，他们严谨的治学作风和一丝不苟的工作精神很值得我学习．感谢党委刘艳霞老师以及学院办公室的各位老师，感谢他们在工作上对我的关心和支持．作者还要感谢数学学院信息论方向的所有同学．尤其要感谢廖嘉，符景云，张青坡，王立鹏，尚越，张勇．感谢他们在我南开求学的７年里给予我的诸多关怀和帮助．感谢室友李艳婷和曲艳萍同学，与她们同窗三年的朝夕相处，将是我一生美好的回忆．深深感谢含辛茹苦养育我的父母．母亲几次重病期问，总是对我隐瞒病情。

群体盲数字签名协议

群体大小无关，是个常数；群公钥在群体生命周期且
引
目
里保持不变．签名的概念最先由文献［］出，盲５提盲
签名即签名者看不见要他签名的文档内容，而且签名者也不知道最终的签名结果，然签名者（虽或任何
群签名［是传统的多人签名概念的推广，１在群签名方案中，体的成员可代表整个群体签名，群每个成员的群签名都可用统一的群体公钥验证，且而对于给定的信息和签名，有群体管理员才能确定只签名者的身份．体数字签名最先由文献Ｅ３出，群４提其中最著名的群签名方案是文献［］的方案，１中它满足群签名的所有安全需求，且其群公钥的尺寸和并
ｗｈｃｎｏｖｓｔｋｎｈｒｕｉｎｔｒｃｅｆａｍｅｉｃｓｂｓｓｎｏｂｎｎｔｉｈｉｖｌｅａｉｇｔｅｇｏｐｓｇａｕｅｓｈｍｅｏｎＣａｎｓｈａａｉ，ａｄｃｍｉｉｇｗｉｈＪ
维普资讯
第３９卷第１０期
２００２年１０月
计算机研究与发展
ＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＲＥＳＥＡＲＣＨＡＮＤＤＥＶＥＬＯＰＭＥＮＴ
Ｖｏ１．３９．ｏ．１Ｎ００Ｃ．２０ｔ０２
ｔｏｗｏｂｌｎｄｉａｕｒｓｏｆｈｅａｂｖｅｔｉｓｇｎｔｅｋｎｏｗｌｄ．Ｔｈｅｓｈｍｅｅｇｅｃｅｈａｓｓｏｍｅｏｏｒｉｓ，ｓｃｓｇｏｄｐｒｐｅｔｅｕｈａｕｎｆｇｅｂｍｔｏｒａｙ，ａｄｌｎｄｓｐｒｅｔｅｎｂｉｎｅｓｏｐｒｉｓ，ｅｃＡｎｃｍｐｕａｉｎａ，ｓｃｔ．ｄｏｔｔｏｌｐａｅ，ａｄｏｍｕｎｉａｉｎｎｃｍｃｔｏｃｍｐｅｔｅｈｃｍｅａｅｌｎｅｒｉｈｅｓｃｉｙｐａａｅｅ．ｏｌｘｉｉｓｏｆｔｅｓｈｅｒｉａｎｔｅｕｒｔｒｍｔｒＫｅｒｄｉｉａｉｎａｕｒｓ，ｇｒｕｐｂｌｎｄｄｉｔｌｓｇｔｒｙｗｏｄｓｇｔｌｓｇｔｅｏｉｇｉａｉｎａｕｅ，ｉｏｒａｉｅｕｒｔｎｆｍｔｏｎｓｃｉｙ

前向安全代理盲签名方案的分析及改进

前向安全代理盲签名方案的分析及改进何滨;杜伟章【摘要】Through the security analysis of a forward secure proxy blind signature scheme proposed by Xiao Hongguang et al., it is pointed out that the scheme doesn’t resist the original signer’s forgery attack, which means a dishonest original signer is able to forge the proxy signing key. Meanwhile, the scheme doesn’t satisfy the untraceability and forward security. To solve the above problems, an improved scheme is presented. By improving the method of the delegate authorization and the process of blind signature, the improved scheme overcomes the security problems existing in the former scheme. Then based on discrete logarithm problem and quadratic residue problem, the security properties of unforgeability, strong blindness and forward security are analyzed. The analysis results show that the improved scheme satisfies the security requirements of a forward secure proxy blind signature scheme.%通过对肖红光等人提出的一种前向安全的代理盲签名方案进行安全性分析，指出该方案不能够抵抗原始签名人的伪造攻击，不诚实的原始签名人可以伪造代理签名密钥。

一种改进的格基群签名方案

．
பைடு நூலகம்方案的匿名性依赖于ＬＷＥ问题的困难性，由于ｚ￣＝Ｂｓ．＋ｅ．（ｍｏｄｑ），所以ｘｊ与其它的Ｘ是统计不可区分的。因为敌手不能通过Ｚ找到签名者，方案具有匿名性。
３－３可追踪性
一
种改进的格基群签名方案
王
（武警警官学院
黎
６１００００）
四川・成都
摘
要
本文提出了一种新的基于格的群签名方案，在ＬＷＥ问题困难假设下，该方案是匿名的，并且本文方案的签
群签名格匿名性文献标识码：Ａ
名效率更高。关键词中图分类号：ＴＰ３０９
定理１：如果存在概率多项式时间敌手经过询问后，能够
以概率Ｅ攻破群签名的可追踪性，那么就存在概率多项式时间敌手Ｆ以概率￡攻破ＧＰＶ签名。
３．４不可伪造性
设ｑ＝ｐｏｌｙ（ｎ），ｍ￣＞８ｎｌｏｇｑ，ｓ＝（Ｉ）（ √ Ｄ舶ｆＤｇ）为系统参数，
ｉ ≤ｄ），一个非零向量Ｙ和？一个随机矩阵Ａ０＝。则系统
公钥ＰＫ＝（（Ａｌ，Ｂ，）Ｎ：。），追踪密钥ＴＫ＝（ｓ），用户私钥ｇｓｋ＝
（）Ｎ：。
本文方案
Ｏ（ｍＮ）
参考文献
［１］ＣｈａｕｍＤａｎｄＶａｎＨｅｙｓｔＥ．Ｇｒｏｕｐｓｉｇｎａｔｕｒｅｓ．ＩｎＡｄｖａｎｃｅｓｉｎＣｒｙｐｔｏｌｏｇｙ —

对一种部分盲签名方案的安全性分析与改进

Ａｂｓｒｃ：Ｒｅｅｔｙａｆｃｅｔｉｅｔｔｂｓｄｐｒｉｌｙｂｌｎｉｎａｕｅｓｈｍｅｗａｕｔｆｎｖｒｙｔａｔｃｎｌ，ｎｅｉｎｄｎｉｉｙ— ａｅａｔｌｉｄｓｇｔｒｃｅｓｐｏａｄｂＣｕｎｎｅ．ａｉａｄＸｉｔａ１Ｆｉｓｆａ１ｉｗａｉｔｄｏｈｔＣｕｉＸｉ ’ ｃｅｕｆｒｄｆｏｔｏｇｒａｔｃｎｗｈｃｅｅｔｒｃｕｄｃｎｇｈｒｔｏｌ．ｔｓｐｏｎｅｕｔｔａ — ｎＳｓｈｍｅｓｆｅｅｒｍｈｅｆｒｅｙｔａｋｉｉｈａｒｑｕｓｅｏｌｈａｅｔｅ
ｉｅｔｔ — ａｅｒｉｌｙｂｉｉｎｔｅｓｈｍｅｄｎｉｙｂｓｄｐａｔａｌｌｎｎｔｒ；ｉｅｔｙｂｓｄｅｕｉｄｌｎｏｇｂｌｙｉｎａｐｙｗｏｄ：ｐｒａｌｓａｕｅｄｎｉ — ａｅ；ｓｃｒｙｍｏｅ；ｕｆｒｅｉｔ；ｂｌｅｒｍａｉｙｇｔｔｉｉ
这个人了解这份文件的具体内容。这种特殊的签名形式可广泛应用到需要保护个人隐私的场合，例如电子现金、电子投票等领域。不过这种完全盲性将造成签名被非法使用以及在电子现金系统中造成数据库无限增长等问题。因此，ｂＡｅ等
Ｌｎ — ｉｎ，ＺＨＡＯｕｍｉｇＩＭｉｇｘａｇＸｉ — ｎ，ＷＡＮＧｎｇｔｏＨｏ —ａ
（ｅａｔｗｔｆＩｏｍａｉｎＭａａｅｎｎｎｉｅｉｇｅｅＣｌｇＦｎｎｅａｄｎｅｅ０１５，ＣｉａＤｐｒｎｎｒｔｎｇｍｅｔｄＥｇｎｒ，Ｈｂｉｏｌｅｏｉｃ，ＢｏｉＨｂｉ７０１ｈｎ）ｎｏｆｏａｅｎｅｆｏｇ

一种新型的群盲签名方案

一
种新型的群盲签名方案
钟军，何大可
（西南交通大学信息科学与技术学院，成都６０３）１０１
摘要：提出了一种新型的可证明安全性的群盲签名—— ＩＤ群盲签名方案。与Ｌ９Ｒ８群盲签名方案不同的是，
Ａｂｓｒｃ：ＴｈｓｐｐｅｏｓｒｔｄａｐｒｖｂｌｅｕｒＤ— ｓｄｇｏｐｂｉｉｎｔｒｃｅｅｏｔｅｂａｉｆＣＺＫ ’ＳＩｂａｅｔａｔｉａｒｃｎｔｕｃｅｏａｙｓｃｅＩｂａｅｒｕｌｎｄｓｇａｕｅｓｈｍｎｈｓｓｏＤ— ｓｄｇｏｉｎｔｒｃｅｒｕｐｓｇａｕｅｓｈｍｅ．ＴｈｅｕｔｆｔｅｎｗｃｅｓｂａｅｎｔｅｃｍｐａｉｎｌＤｉｉｅＨｅｌｎａｓｍｐｉｎｕｄｒｔｅｅｓｃｒｙｏｈｅｓｈｍｅｗａｓｄｏｈ０ｕｔｔｏａｆ．ｌｍａｓｕｔｏｎｅｈｉｌｒｎｄｍｒｃｅｍｏ１ｆｗｈｃｓｄｆｅｅｎｒｍｈｅｓｈｍｅｏａｏｏａｌｄｅ．ｏｉｈｗａｉｆｒｔｆｏｔｃｅｆＬＲ９８．Ｉｈａｉｎｔｅｍｅｎｔｍｅ．ｔｍｃｅｙｏｈｕｅｏｂｉｄｈｅｅｉｎｃｆｔｅｓｒｔｌｎｔｅｃｎｔｎｆｔｅｓｇｒｗａｍｐｏｅｈｏｅｔｏｈｉｎｅｓｉｒｖｄ．ＴｏｂｉｈｒｕｉｎｔｒｆＣＺＫ，ｏｌｄｄｔｅｃｍｐａｉｎｏｄａｄｄｔｏｌｎｄｔｅｇｏｐｓｇａｕｅｏｎｙａｄｅｈｏｕｔｔｏｆｍｏｕｌｒａｉｉｎ；ｗｈｌｈｅｓｈｍｅｉｉｅｔｃｅｎＬＲ９８ａｄｄｔｅｃｍｐｕａｉｎｏｕｌｉｃｅｔｏａｔｍ．ｒｏｔｏｈｉｃｅｅｌｇｒｔｍｎｄｒｎｏｐｅ — ｄｅｈｏｔｔｆｄｏｂｅｄｓｒｅｌｇｒｈｏｉｏｆｔｅｄｓｒｔｏａｉｈａａｄｍｒｍｕａｉｎｉｒｅｏｂｌｎｈｏｐｓｇａｕｅｏ９７．Ａｓａｒｓｌ．ｔｅｎｗｃｅ８ｍｕｈｌｗｅｈａｈｔｎＬＲ９８ｗｉｈｔｔｏｎｏｄｒｔｉｄｔｅｇｕｉｎｔｒｆＣＳｒｅｕｔｈｅｓｈｍｅｉｃｏｒｔｎｔｅｏｌｉｅｔｒｓｃｏｃｍｐｕａｉｎｃｍｐｌｘｔｎｉｈｅｔｅｐｅｔｔ伍ｃｅｃｅｐｅｔｔｏｔｔｏｏｅｉｙａｄｈｇｒｗｉｈｒｓｃｏｅｉｎｙ．Ｋｅｙｗｏｒｓ：ＩｇｏｐｓｇｔｒｄＤｒｕｉｎａｕｅ；ｇｏｕｉｉｎｔｒｒｐｂｌｎｄｓｇａｕｅ；ｉｆｍａｉｎｓｃｒｔｎｏｒｔｅｕｙｏｉ

一个改进的带消息恢复的代理盲签名方案

≤ ＋ＴＴＬ，则认为签名有效，其中ＴＬ是系统Ｔ设定的生存期（ｉ．．ｖ，Ｔ，ｔｔ１ｅＴＬ）并执行下一步；ｍｅｏｉ
有效；否则签名无效。其中 “ 表示连接位符号。Ｉｒ
２代理盲签名方案
在本方案中假设Ａｌｅ为原始签名者，Ｂｂ为ｉｃｏ代理签名者，Ｒ为消息接收者，ｍ是原始待签消息。
出了一个新的代理盲签名方案，使得只有原始签名者和消息接收者能看到原始待签消息，代理签名者看不到消
息明文。另外在方案中引人了时间戳和生存期，有效解决了原始签名者和代理签名者相互抵赖的问题。关键词：Ｓｈｏｒｃｎｒ签名；盲签名；代理签名；时间戳中图分类号：Ｔ３９０Ｐ０．８文献标志码：Ａ
子。然后选择ｇ＝０，Ｐ１ ≠）ｅｚ，…，－１，满足２
ｇ兰ｌｏｐ，而ｇ（ｄ），ｋ，，，２。（ｄ）ｍｍｏｐ ≠１：１ … ｇ一２
将ｇ、Ｐ、ｑ开作为所有用户的公钥。选择安全公
散列函数Ｈ（如ＳＡ— 算法；生特定的私钥和 ●，Ｈｌ产公钥：签名者Ａｌｅ选取一个ｌ＜ｑ，计算ｉｃ＜Ｙ：ａＸｒｄ）－（ｏｐ，Ｘ为私钥，Ｙ为公钥。ｏ２）名过程：名者Ａｉ签签ｌｅ随机选择１ｃ＜ｋ＜ｇ，
基金项目：国家自然科学基金资助项目（０７１４）１４１０；上海市科委基金资助项目（３Ｃ１０７）０Ｊ４２作者简介：吴晓波（９９，女，讲师，硕士。１７一）

一个代理盲签名方案的分析与改进

一个代理盲签名方案的分析与改进万丽;李方伟;闫少军【摘要】通过对黄辉等人提出的代理盲签名方案的分析,指出该方案不满足不可伪造性,原始签名者和签名接收者都可以伪造代理签名者的盲签名.针对这些安全缺陷,提出了一种改进的代理盲签名方案.新方案克服了原方案中存在的代理盲签名伪造问题,且满足完整性、不可伪造性、可验证性及强盲性等安全特性.结果表明,新方案比原方案具有更高的安全性和实用性,可应用于电子现金等领域.%After analyzing a proxy blind signature scheme proposed by Huang et al., it was pointed out that the scheme was insecure against the original signer and signature receiver's forgery attack.To overcome the security problems existing in Huang's scheme, an improved proxy blind signature scheme was proposed.The new scheme resolved forgery attack in the former scheme and met the security requirement of proxy blind signature scheme.The analytical results prove that the new scheme is more secure and practicable, and suitable for electronic cash.【期刊名称】《计算机应用》【年(卷),期】2011(031)004【总页数】3页(P989-991)【关键词】代理签名;盲签名;代理盲签名;离散对数;伪造攻击【作者】万丽;李方伟;闫少军【作者单位】重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065【正文语种】中文【中图分类】TP309.70 引言数字签名是实现电子交易安全的关键技术之一，在保证信息完整性、实现网络身份认证与不可否认性等方面有重要应用。

一种高效群签名的改进及成员撤销

前向安全的群成员撤销方案。名者的身份：
＝
【关键词】数字签名群签名成员撤销匿名性
ｌ／．ｍｏｄ（］ｂ（ｎＧ），８＝ＩＤＧｕｍｏｄｎｃ，ＩＤＢ＝（ｇ￣Ｉ／８ｇ／ｗＩｍｏｄｎＧ
苎：由群：管三Ｇ。、一．。伪签名者可以成功的伪造ｕ和ｒ２，但是他无法成功的伪造一个Ｍ选取五．煮Ｐｌ，ｐ２，ｆ，ｐｌ＇ｐ．２ ’ 足造羞．薯二可存。一 ’… 一～ … … … … ”… ’…
名方案该方案的突出特：套毫氅妻患比目前誓— — 点是签名和验证的效率很高，最
看聂爵专可末天甄 ■ — 三至一一。
’ Ａ。法萎要ＬＩｈ小ｖ￣４。皇享签中群签名形式为（，ｒ２），是一个哈希值具有交力，謦。随机荏ｉ，牟砉荔机甚；哥菇：，鲁罂誊晏量墨＝２墨蓓一曩妻尝吴：。其ｌ生，使得即使是同一个成员罂望决妻！『中ｌＲ有犁璧笺对同二三菜箱蒿。卤茈因此本文在该方案的基础上提出一种改进的高效群两菜买＝二芏
。
ｗｅ，＝（ｍ一寺蓉Ｊ、：算删Ｂ一甜ｎｃ，发煮ｓｃ，Ｂｏｂ接到（ｒｃ，ｓｃ，Ｗｃ）后，验证ｗＤＢ），ＷＩ＿ＩＤＤ椰０ｄ一～ … …… … … 一 …

一种新的可授权的盲群签名方案

有盲签名和群签名的特点，并在方案中引入了一个签名权的授权过程：求签名人必须同时利用私钥和授权证书才能进行签名，要
接收者可以验证签名的有效性，但是不能识别出签名者真实身份，３有争议发生时，＂－群权威可以“ 打开” 签名，确定出签名者的真实身份。相比较严方案，该方案计算量小，商务和电子政务中具有重要的应用，例如比较适
ＳＨＥＮｉＬＩＺｈｎ，Ｋａ，ＵｅＹＵａ－ｉｇ，ｔａ．ｗｕｈｒｚｄｌｄｇｏｐｓｎｔｒｃｅ．ｍｐｔｒＥｎｉｅｒｎｎＺｂｏｐｎｅ１ＮｅａｔｏｉｅｂｉｒｕｉａｕｅｓｈｍｅＣｏｎｇｕｅｇｎｅｉｇａｄＡｐ－
维普资讯
１０２０，３３）３０７４（５
ＣｍｕｒＥｇｎｅｉｇａｄＡｐｉａｏｓｏｐｔｎｉｒｎｐｌｔｎ计算机工程与应用ｅｅｎｃｉ
一
种新的可授权的盲群签名方案
中凯，刘振，昭平，余董涛
ＳＨＥＮＫａ，ＵＺｈｎ，ｉＬＩｅＹＵＺｈｏｐｎＤＯＮＧｏａ — ｉｇ，Ｔａ
解放军信息工程大学电子技术学院，郑州４００５０４
ＩｓｔｔｆＥｅｔｎｃＴｃｎｌｇ，ｈＬｎｏｍａｉｎＥｇｎｅｎｎｖｒｉＺｅｇｈｕ４００ＣｉａｎｔｕｅｏｌｃｒｉｅｈｏｏｙｔｅＰＡＩｆｒｔｎｉｅｒｇＵｉｅｓｔｈｎｚｏ５０４，ｈｎｉｏｏｉｙ，Ｅ— ｉ：３１３ｏｕｃｎｍａｌｌ８２＠ｓｈ．ｏｚ

一种改进的双向盲代理重签名方案

一种改进的双向盲代理重签名方案李希合;杨小东【期刊名称】《计算机应用》【年(卷),期】2013(33)2【摘要】分析了Deng等(DENG Y Q,DUMH,YOU Z L,et al.Ablind proxy re-signatures scheme based on standard model[J].Journal of Electronics and Information Technology,2010,32(5):1119-1223)提出的双向盲代理重签名方案,发现该方案是不安全的,并给出了一种伪造攻击,受托者不需要与代理者合谋就能成功伪造委托者的签名.为了克服该方案存在的安全缺陷,提出了一个在标准模型下可证安全的双向盲代理重签名方案,可以有效地抵抗这类伪造攻击,并且受托者和代理者都无法获知所签消息的内容,能够更好地保护消息的隐私.分析结果表明,改进的新方案具有盲性、双向性、多用性、透明性和密钥最优性.%The security of the bidirectional blind proxy re-signature scheme proposed by Deng et al. (DENG Y Q, DU M H, YOU Z L, et al. A blind proxy re-signatures scheme based on standard model [ J]. Journal of Electronics and Information Technology, 2010, 32(5): 1119-1223) was analyzed, and the scheme was found insecure. Meanwhile, a forgery attack on this scheme was given, in which the delegatee could produce the valid signature of the delegator without the help of the proxy. To overcome the weakness of this scheme, an improved blind proxy re-signature scheme was proposed, which was proved secure in the standard model. It can efficiently resist the forgery attack. The delegatee and the proxy can not obtain the contents of themessage to be signed in order to better protect the privacy of the message. The proposed scheme is blind, bidirectional, multi-useful, transparent and key optimal.【总页数】3页(P447-449)【作者】李希合;杨小东【作者单位】西北师范大学计算机科学与工程学院,兰州730070;西北师范大学计算机科学与工程学院,兰州730070【正文语种】中文【中图分类】TP309.7【相关文献】1.一种代理盲多重签名的分析和改进 [J], 陈仁群;左黎明;汤鹏志2.N-R签名体制的盲代理多重签名方案的改进 [J], 陆有丽;杜伟章3.两类盲代理多重签名方案的安全性分析和改进 [J], 胡小明;许华杰;张哲4.一种基于椭圆曲线的代理盲多重签名方案 [J], 岳永红;张建中5.对一种代理盲多重签名的分析与改进 [J], 秦艳琳;吴晓平因版权原因，仅展示原文概要，查看原文内容请购买。

改进的基于身份的盲签名

＿
ｂｓｄｌｄｓａｒｃｅｏｕｎ［］ｃｎｎｔａｉｙｕｌａｉｔｒｐｒ，ａｄａｔｃｕｒｒｉｅｔｅｅａｅｉｇｔｅｓｈｍｅｉｄｃｍｅｔ１ａｏｔｆｉｂｌｐｏｅｙｎａａｋｉｐｔｏｗａｄｗｈｃｉｎｉｓｈｂｎｉｕｎｎｓｓｎｎｋｉｙｔｎｔｓｆｈｄｆｔｉ
Ｉｒｖｍｅｔｆｄｎｉｂｓｄｂｉｄｓｇａｕｅｍｐｏｅｎｅｔｙａｅｌｉｎｔｒｏｉｔｎ
＿
ＺＨＡＮＧａ — ｉｇ，ＹＵｉｇｙｎ２ＬＩＸｉｏｐｎＪｎ — ａｇ，ＡＮＧｎｍｅＢｉ— ｉ
＿
０引言
盲签名是Ｃａｍ在１８ｈｕ９３年首次提出来的，签名在电盲子投票和电子现金的应用非常广泛，对满足电子商务中的它消费者的隐私权提供了重要保证。一般地，个盲签名应满一足以下两个条件：不可见性：被签名的消息对签名者是盲 ①
ａｓｃａｉｎｂｔｅｅｅｓｇｄｔｅｂｉｄｓｇａｕｅｓｇｅｅｅａｅ．Ａｎｉｒｖｍｅｔｓｒｐｓｄｔｏｖｅｐｏｌｍ，ａｄｉｅｓｏｉｔｅｗｅｎｔｓａｅａｌｉｔｒｎｒｎｒｔｄｏｈｍｎｈｎｎｉｇｍｐｏｅｎｏｏｅｓｌｅｔｒｂｅｉｐｏｈｎｓ — ｔｓ
维普资讯
第２卷第２期７１

一个公平的群盲签名方案

协议联系起来。这样就可阻止不法分子利用群盲签名从事犯罪活动。
关键词：签名；盲签名；经意传输；平群盲签名群群不公
文章编号：０２８３（０７３ — ０３０文献标识码：中图分类号：Ｎ１、１０— ３１２０）４０１— ３ＡＴ９８２
摘
要：根据Ｍｉｌ公平的密码体制的思想，于Ｃ９ｃｉａ基Ｓ７的第一个群签名方案，利用不经意传输协议提出了一个公平的群盲签名方
案。它除了满足群盲签名的要求以外，还有一个附加的性质，即在一个可信实体的帮助下，签名者能够将消息签名对与相应的签名
ＡｂｔａｔＡｃｏｄｎｏｈｃｌ’ ｏｉｎｆｆｉｒｐｏｙｔｍ，ａｒｇｏｐｂｉｄｓｇａｕｅｓｈｍｅｉｒｓｎｅｗｔｎｏｌｉｓｒｃ：ｃｒｉｇｔｔｅＭｉａｉＳｎｔｏａｒｃｙｔｓｓｏｅａｆｉｒｕｌｉｎｔｒｃｅｓｐｅｅｔｄｉａｂｉ — ｎｈｖＯＳｔｎｆｒｐｏｏｏ．ｓｂｓｄｏｈｉｔＣ９ｒｕｓｎｔｒｃｅ．ｏｎｙｍｅｔｈｅｄｏｒｕｌｄｓｇａｕｅ，ｕＵｒｓｅｒｔｃ１ｔｉａｅｎｔｅｆｒＳ７ｇｏｐｉａｕｅｓｈｍｅＩｎｔｏｌｅｓｔｅｎｅｆｇｏｐｂｉｉｎｔｒｂｔａＩｓｇｔｎａｓｈｓｈａｄｔｎｌｒｐｒｈｔｗｔｔｅｈｌｏｒｓｅｅｔｙ，ｉｏｓｌｏｈｓｎｒｔｉｋａｌｏａｔｅｄｉｏａｐｏｅｙｔａ，ｉｉｔｈｈｅｐｆａｔｕｔｄｎｉｉｓｓｉｅｆｒｔｅｉｅｏｌｍｅｓｇ — ｉｎｔｒｔｔｐｂｇｎｓａｅｓｇａｕｅｐｉｎｈｏｒｓｏｄｎｉｎｎｒｔｃ１ｏｉｃｎｐｅｅｔｃｉｎｌｆｏｐｒｃｐｔｇｉｌｇｌｃｉｉｅ．ａｒａｄｔｅｃｒｅｐｎｉｇｓｉｇｐｏｏｏ．ｔａｒｖｎｒｇＳｍｉａｓｒｍａｉｉａｉｎｉｅａａｔｔｓｔｎｌｖｉ

一个改进的代理盲签名方案

个基于大整数因子分解问题的盲签名方案，盲签名方案是指签名者不知道所签消息具体内容的数字签名。１９９６年，献文
［］２第一次提出了代理签名的概念，给出了相应的实现方并案。代理签名方案用于实现授权其他人代理自己的签名。将代理签名和盲签名相结合，文献［］２０３于０２年提出了一种基于Ｓｈｏｃｎ＝数字签名方案的代理盲签名方案，接着文献Ｅ３４于２００３年指出文献［］３的代理盲签名方案无法抵御签名接受者的伪造攻击，并提出了一种更有效和安全的代理盲签名方案。本文对ＬＡ方案进行了安全性分析，出了该方案存在一些．指安全缺陷。针对这些缺陷，出了一种改进的代理盲签名方提
０引言
１８９２年，文献［］１首次提出了盲签名的概念，并给出了一
ｇｇ∈ ｚ且ｇ：：，ｑ＝１ｏｄｍＰ：的私人密钥儿：的公开密钥Ｙ＝ｍｄｏＰＪ・：ｌ）安全的单向函数（
１１２．．代理授权过程
ｅｅｔｎｃｃｓａｅｃｂｄｌｃｒｉａｈｗｓｄｓｒｅ．ｏｉ
Ｋｅｒｓｒｘｉａｕｅｌｄｓｇａｕｅｒｘｌｄｓｇａｕｅｎｉｋｂｌｙｗｏｄ：ｐｏｙｓｇｔｒ；ｂｎｉｔ；ｐｏｙｂｎｉｔｒ；ｕｌａｉｔｎｉｎｒｉｎｎｉｙ
关键词：代理签名；签名；理盲签名；可追踪性盲代不
中图分类号：
Ｏ．９７

一个新型的盲签名方案

＝
子集。随着ＸＭＬ网络应用的不断发展，对网络信息安全性要求也越来越高，同时对一些重要信息还要求签名确
认，因此ＸＭＬ与数字签名的结合被提到议事日程。
ｒｄＰｍ’：ｍｌ（Ｉ，ｌ０ｈｒｄＰ一１，，）Ｉ０）将（ｍ’ 送给Ｂｂ０；步骤２ｏ：Ｂｂ选择随机数ｋ∈ ｚ，州计算ｙ＝ Ⅱ ｄｌ０
一
个新型的盲签名方案
吉延，许爽，沈虹
（西安工业学院计算机系，西西安７０３）陕１０２
摘要：ｘＬ数字签名规范引用到盲ＥＧｍｌ将ＭＩａａ签名算法当中，出一套新型的盲签名方案，握．并给出了实现的基本思路。
该方案具备ＸＭＬ数字签名和盲ＥＧｍｌＩａａ签名各自的优点，性很高，有良好的应用价值和前景，盲签名的研究提供安全具对了一种新的有意义的参考方向。关键词：盲签名；ＩａｌＸＥＧｍａ；ＭＬ
于ｍ的签名。举例说明：ｌｅ获取Ｂｂ消息ｍ的６Ａｉ想ｃｏ对
首先提出了盲签名的概念＿。ｌＪ
Ｘ［是Ｗ３（０ｄｄｂｏｓｒｕ国际互ＭＬ２ＣＷｒｅｌＷｉＷｅｎｔｍ，Ｃｏｉ联网协会）１９年２提出的一个基于文本的描述结于９８月构化数据的可扩展标识语言规范，和ＨＭＬＨｐＴｘ它Ｔ（ｙｅｅｔ
Ｏ引言数字签名是一项重要的计算机网络安全技术，它的基本作用是保证传送的信息不被窜改和伪造，并确认签名人

一个公平的群盲签名方案

接收者（）机选择ｒ∈Ｒ，１随ｚ
发送者（）机选择 ∈Ｒ２随Ｚ
由于在群盲签名方案中，签名者无法将消息签名对
引言
Ａ．ＬｓａｓａａＺａａｊ１９ｙｙｎｋｙ和．Ｒｍｚｍｕ于９８年首次提出了群盲签名的概念，群签名与盲签名概念的它是
与某个具体的签名协议联系起来，这给犯罪份子进行非法活动提供了便利。我们根据Ｍｉｌｅｉａ公平的密码体制３的思想，基于Ｃ９［的第一个群签名方案，Ｓ７］利用不经意传输协议提出了一个公平的群盲签名方案，它有一个附加性质，即在一个可信实体的帮助下，签名者能够将消息签名对与相应的签名协议联系起来，从而使其在保护用户隐私的同时，又能防止不法份子利用它的盲性进行犯罪活动。并且方案的签名长度，计算复杂度和通信复杂度都与安全参数呈线性关系。
中的签名算法转变成了群成员与应用者之间的一个交互的签名协议，而它的创建算法、注册协议、验证
算法和打开算法与群签名方案［的完全相同。］签名协议：群成员和应用者之间的一个交互协议，通过执行该协议，应用者能从群成员处得到某个消息的盲签名。
１相关知识
一
个公平的群盲签名方案
何业锋
（西安邮电学院信息与控制系，陕西西安７０２）１１１
摘要：据Ｍｉｌ根ｃｉａ公平的密码体制的思想，于Ｃ９基Ｓ７的第一个群签名方案，用不经意传输协议提出了一个公平利
的群盲签名方案。它除了满足群盲签名的要求以外，还有一个附加的性质，即在一个可信实体的帮助下，签名者能

群签名安全性分析与改进研究

群签名安全性分析与改进研究群签名安全性分析与改进研究随着互联网的发展和普及，群组通信对于我们的日常生活和工作变得越来越重要。

而在群组通信中，群签名技术的应用逐渐得到关注。

群签名技术是一种能够满足群组成员的隐私需求，同时保持群组身份的匿名性的密码学工具。

虽然群签名技术在提供隐私保护方面具有很大的潜力，但其安全性仍然面临挑战。

本文将对群签名安全性进行分析，并展开改进研究，以进一步提升群签名技术的安全性。

首先，我们需要了解群签名技术的基本原理。

在群签名技术中，群成员通过一个群管理员来完成签名操作。

群管理员具有群中所有成员的公钥，可以验证签名的有效性，但无法确定签名的具体是哪个成员所为。

而在同一时间，任何一个成员都可以使用自己的私钥进行签名操作。

这种机制既保护了成员的隐私，又保持了签名的匿名性。

然而，群签名技术也存在一些安全性问题需要解决。

首先，群签名技术中存在成员的身份伪造问题。

由于群管理员无法确定签名是由哪个成员产生的，因此可能会导致某些成员冒用他人的身份进行签名操作。

这种情况下，原签名的隐私性和匿名性无法得到保证。

为了解决这一问题，研究人员提出了基于成员凭证的方法。

成员在得到凭证之后才能参与到群签名的过程中，从而实现了身份的真实性和可追踪性。

其次，群签名技术中可能存在成员策略违反问题。

群签名技术通常要求群中的成员在签名过程中遵循一定的规则和策略，如不能泄露自己的私钥或签名其他成员的消息。

然而，在实际应用中，存在一些不诚实的成员可能违反这些规则和策略。

这种情况下，签名的安全性就会受到破坏。

为了解决这一问题，研究人员提出了基于防伪追踪的方法。

通过引入防伪追踪机制，可以有效地检测和追踪违反策略的成员，从而减少策略违反对签名安全性的影响。

此外，群签名技术中还存在一种称为“退化攻击”的问题。

退化攻击是指通过对签名过程中的参数进行修改，导致签名的有效性得到破坏的攻击方式。

例如，攻击者可能通过改变签名中的某些参数，使得群管理员不能验证签名的有效性。