一个改进的基于限制性盲签名的电子现金系统
基于ECC的限制性盲签名电子现金支付的研究
４ ｑ 整 除 ，ｒｅ（ ）＝ ， 限域 Ｇ （ ） ４） ｏｄｒ Ｃ 凡 有 Ｆ ｇ 的特征 为 Ｐ ， 基 点 Ｇ， Ｇ ∈Ｅ Ｇ ｑ ） Ｇ ， （ Ｆ（ ） 。将 ｄ保 密 ， 并将 （ ， ， ｑ Ｃ Ｉ ，
ｃ ＝ （ ）ｌａ ｔｅ ——上一 Ｗ ∈ ： ｗＧ 日 Ｈ（ ｌ ｔ ｉ ） ｒ ｄｅ／ｍ ｌ Ｒ ， ＩＩ ｚ Ｔ＝
－－
－—
—
４ ．— ０ ． ． —
最后关 于消息 Ａ 和约定信 息 ｉ 的签 名为 ， ｎ ｆ Ｓｇ （ Ｂ， ｆ ｉｎ Ａ， ｉ ）＝（ １ｃ１ｓ１Ｃ２ｓ２ ｎ Ｚ ， ，’ ’ ‘ ， ， ） 最 后 签名 的验 证方程 为 ：
Ｃ ’ ・ｃ ’
：
（ｎ， 曰， ｃ’ ｓ ， ’ ｓ： 进 行 检 索 ， 未 搜 索 ｉ Ａ， ２ ， ， ’ ｃ： ’ ｆ ， ， ） 若 到， 则表 明本 电子 现金是 第一 次使 用 ， 效 电子现 为有
而 ｒ ＝ ＋ ２ｒ２ ｄ’ ＋ ２ ｄｓ ， ’＝ ２ ｓ
—ｃ’ １＝ １
（） １
（） ２
（） ３
（ １１ 口 ）Ｍ — １ｌ‘ ｓ ＝ ｕｓ ＋ １ ｓ ｃＭ ｘＭ
（Ｌ（１ ｃ １ ｒ ＋ １ ＋ １ ｓ —ｃＵｘＭ ＝ ． １ ） ）Ｍ １ １ｓ
Ｉ表示连 接 ， Ａ 表示 取 Ａ点 的 坐 标 。Ｆ（ 为 能 ｌ （） ）
盲签名在电子现金系统中的应用
福
建 电
脑
２１ ０ 第 ４期 ２年
选 择 技 术 是 用 户 正 确 构 造 Ｎ个 电子 现 金 传 给 银 行． 银行 随机 抽 取其 巾 的 Ｎ １ 让 用 户 给 出 它们 — 个
年 ．程征 等 提 出 了一 种基 于椭 圆 曲线 的 盲签 名设 电子 现金 的使 用 ．就 是 无法 将 电子 现金 的用 户 的 计方 案 电子商 务 是通 过 Ｉｔｍｅ 所进 行 的商 务 购买 行 为联 系到 一 起 ．从 而隐蔽 电子现 金 用户 的 ｎｅ ｔ 活 动 ．对 于 电子商 务一个 非 常 关键 的要 求就 是 要 购 买 历 史 ： （） 全 性 ： ５安 电子现 金 可 以预 防或检 测 电子 现 有 一个 安全 高 效 的 电子 现 金 系统 。 电子 现 金 的 出 现拓 宽 了电子 支付 的手 段 ．同时 电子 现 金有 着 比 金 的复制 或 重复 使用 ．使 电子现 金 不 能被 复制 或 其 它 电子支 付 手段 更加灵 活 的特 点 ．并 且 能有 效 篡 改 ： （ ） 可重 复 花 费 ： ６不 电子现 金 只能 使 用 一 次 ， 地 保 护 客户 的 隐私 。自 Ｃ ａ ｍ发 表 第一 篇关 于 电 ｈｕ
一
（ ） 立性 ： ３独 电子现 金 的安全 性 不能 只靠 物 理 盲 签 名 闭 在 移 动客 户 端 、 能 卡 等 方 面 都 有 重要 。 智 的应 用 价值 ， 而且 此方 案还 可 以减 小 数 据库 ， 避 上 的安全 来保 证 ．必 须 通过 电子 现 金 自身使 用 的 并 免 电子 现金 重 复 支付 现 象 的发 生 。２ ０ 年 ， 鸣 各项 密码 技术 来 保证 电子现 金 的安全 ； ｏ１ 钟 （） ４ 匿名性 ： 银行 和商 家相互 勾结 也 不 能跟 踪 等提 出 了一 种 基于 比特 承诺 的盲 签 名方 案翻 ２ ０ 。０ ７
盲签名的实现原理和应用
盲签名的实现原理和应用1. 什么是盲签名？盲签名是一种特殊的数字签名方式，它允许用户在不泄露任何私密信息的情况下，向签名者请求签名。
签名者对请求的签名进行验证后，签名者无法得知签名的内容。
2. 盲签名的实现原理盲签名的实现原理基于公钥密码学中的盲化技术和数字签名算法。
下面介绍盲签名的实现原理：•用户将需要签名的数据使用盲化函数进行处理，生成盲化数据。
•用户将盲化数据发送给签名者，签名者使用私钥对盲化数据进行签名。
•签名者将签名后的数据返回给用户。
•用户使用解盲函数对签名后的数据进行处理，得到最终的盲签名。
3. 盲签名的应用场景盲签名由于其特殊的功能，在许多场景中得到了广泛的应用。
下面介绍几个常见的盲签名应用场景：•电子现金系统：盲签名可用于保护用户的隐私，并防止付款信息被商家或银行掌握。
用户可以使用盲签名向银行进行付款请求，银行对请求进行签名后，用户使用解盲函数获取签名结果，完成付款过程。
•匿名投票系统：盲签名可以用于实现匿名投票。
选民可向选举管理机构发送盲化投票数据，选举管理机构对投票进行盲签名，选民使用解盲函数获取签名结果后，可以验证选票的有效性，而选举管理机构无法知道选民的身份。
•数字版权保护：盲签名可以用于数字版权保护。
版权持有者可以使用盲签名保护自己的作品，在不暴露作品内容的情况下，向用户提供签名后的作品。
用户在购买作品时，可以使用解盲函数获取作品的签名结果，并验证作品的版权有效性。
4. 盲签名的优势和限制盲签名具有以下优势：•隐私保护：盲签名可以保护用户的隐私，签名者无法得知签名的内容。
•不可否认性：盲签名在签名验证方面与传统数字签名技术一样具备不可否认性。
•应用广泛：盲签名可应用于多个领域，满足了不同场景的需求。
然而，盲签名也存在一些限制：•计算量较大：盲签名的计算量较大，特别是在数据量较大的情况下，会消耗更多的计算资源。
•部署复杂：由于盲签名涉及到多个参与方，部署和维护起来较为复杂。
一种新的基于身份的公平离线电子现金方案
提款协议。在该协议 中 ， 户 Ｕ从 银行 Ｂ处提 取 电子现 用
ｃ 可计 算 性 。存 在 有 效算 法 ， 于 Ｖ（ ， ）ＥＧ ） 对 Ｓ Ｔ ×Ｇ ， ２ ｅ Ｓ Ｔ 能够被有效地计算。 （ ，） ｄ 存在有效并可 以公开 计算 的 同构 映射 。 ： ２ Ｇ ， ） Ｇ 一 使
第２ ９卷 第 ７期
２１ ０ ２年 ７月
计 算 机 应 用 研 究
Ａｐ ｌ ａ ｉ ｎ Ｒｅ ｅ ｒ ｈ ｏ ｏ ｕ ｅ ｓ ｐ ｉ ｔｏ ｓ ａ ｃ ｆ Ｃ ｍｐ ｔ ｒ ｃ
Ｖｏ ． ９ Ｎｏ ７ １２ ．
Ｊ１ ２ １ ｕ． ０ ２
一
种 新 的基 于身 份 平 线 电子 现 金 方 案 的公 离
ｕｓｎ ｅ ｓｈ ｇ ｉ ｅ ｃ ｎｓ ｍ ｉｇ ｏ ｒｔｏ ｉ ｇ ｌｓ ｉ ｈ ｔｍ －ｏ ｕ ｎ ｐｅ ａｉｎ．
Ｋｅ ｒ ｓ Ｉ ｂ ｓ ｄ；ｆ ｉ ；ｏ －ｉ ｅ ｅｅ ｔ ｎ ｃ ｃ ｓ ｙ ｗｏ ｄ ： Ｄ— ａ ｅ ａｒ ｆ ｌ ； ｌ ｃｒ ｉ ａ ｈ；ｄ ｕ ｌ —ｐ ｎ ｉ ｇ ｄ ｔｃｉ ｎ ｎ ｏ ｏ ｂ ｅ ｓ ｅ ｄ ｎ ｅｅ ｔ ｏ
地解决 了实 际使用 中多个银 行发行电子现金 的问题 ｌ 并将其 应用 于具有不可追
踪性 的匿名电子现金系 统。该 系统为 了防止用 户重 复花 费电 子现 金 ， 需要银行在线 检查商家的账户 中是否存在 已花费的电
子现 金。 由于 这 种 在 线 检 查 的 方 式 往 往 成 为 交 易 的 瓶 颈 ，
崔 巍 ，周 玉建 ，梁 建 ，周游胜 ，王尊亮孙，伍淳华
（． 学技 术部 信 息 中心 ， 京 １０ ６ ； ． １科 北 ０８２ ２ 重庆 邮 电大 学 计 算 机科 学 与技 术 学 院 ， 重庆 ４０ ６ ；３ 北 京 邮 电 ００５ ． 大学 摘 ａ 计算机 学院 ；ｂ 信 息安 全 中心 ， ． ． 北京 １０７ ） ０ ８６ 要 ：为 了设计 安全 、 高效 的电子现 金 方案 ， 于 受限部 分 盲签 名提 出了一 种新 的基 于 身份 的公 平 离线 电子 基
改进的基于身份的盲签名
＿
ｂ ｓｄ ｌ ｄｓ ａ ｒ ｃｅ ｏ ｕ ｎ ［］ ｃｎｎ ｔａｉ ｙｕ ｌ ａ ｉｔ ｒｐ ｒ ， ａ ｄａ ｔ ｃ ｕ ｒ ｒ ｉ ｅ ｔ ｅ ｅ ａｅ ｉ ｇ ｔ ｅｓｈｍｅｉ ｄ ｃｍｅ ｔ １ ａ ｏ ｔ ｆ ｉ ｂｌ ｐｏ ｅ ｙ ｎ ａ ａｋｉｐ ｔ ｏｗａｄｗｈｃ ｉ ｎｉ ｓｈ ｂｎ ｉ ｕ ｎ ｎ ｓ ｓ ｎｎ ｋ ｉ ｙ ｔ ｎ ｔ ｓ ｆ ｈｄ ｆ ｔ ｉ
Ｉ ｒ ｖ ｍ ｅ ｔ ｆ ｄ ｎ ｉ ｂ ｓ ｄｂ ｉ ｄ ｓｇ ａｕ ｅ ｍｐ ｏ ｅ ｎ ｅ ｔ ｙ ａ ｅ ｌ ｉｎ ｔ ｒ ｏ ｉ ｔ ｎ
＿
ＺＨＡＮ Ｇ ａ — ｉｇ ， ＹＵ ｉ ｇ ｙ ｎ ２ ＬＩ Ｘｉｏ ｐ ｎ Ｊｎ — ａ ｇ ， ＡＮＧ ｎ ｍ ｅ Ｂｉ— ｉ
＿
０ 引 言
盲 签 名 是 Ｃ ａｍ 在 １８ ｈｕ ９ ３年 首 次 提 出 来 的 ， 签 名 在 电 盲 子 投 票 和 电 子 现 金 的 应 用 非 常 广 泛 ， 对 满 足 电 子 商 务 中 的 它 消 费 者 的 隐 私权 提 供 了 重 要 保 证 。一 般 地 ， 个 盲 签 名 应 满 一 足 以下 两 个 条 件 ： 不 可 见 性 ： 被 签 名 的 消 息 对 签 名 者 是 盲 ①
ａｓ ｃａｉｎｂ ｔ ｅ ｅ ｅｓｇ ｄｔｅｂｉｄｓｇ ａｕｅｓｇ ｅ ｅ ｅａｅ ． Ａｎｉ ｒｖ ｍｅ ｔｓ ｒｐ ｓ ｄｔ ｏｖ ｅｐ ｏ ｌｍ， ａ ｄｉ ｅ ｓｏ ｉｔ ｅｗｅ ｎｔ ｓａ ｅａ ｌ ｉ ｔｒ ｎ ｒ ｎ ｒｔｄ ｏ ｈ ｍ ｎ ｈ ｎ ｎ ｉ ｇ ｍｐ ｏ ｅ ｎ ｏ ｏ ｅ ｓ ｌｅｔ ｒｂ ｅ ｉｐ ｏ ｈ ｎ ｓ — ｔｓ
维普资讯
第 ２ 卷 第 ２ 期 ７ １
无证书限制性部分盲签名方案的分析与改进
无证书限制性部分盲签名方案的分析与改进马冬兰;张建中【期刊名称】《计算机工程》【年(卷),期】2012(038)009【摘要】The certificateless restrictive partially blind signature scheme does not satisfy the property of restrictiveness, and an account-holder can not be revealed when double-spending happens. In order to solve this problem, this paper proposes an improved scheme. In the new scheme, the two partial signatures of the signer in the original scheme can be bounded together, thus it can avoid forging valid signatures for any form of messages which does not meet the restrictiveness in the signature stage. Theoretical analysis results show that the improved scheme meets restrictiveness, partial blindness and unforgeability.%无证书限制性部分盲签名方案不满足限制性,用于电子现金系统时会出现用户重复消费而无法被检测出的情况.为解决该问题,提出一种改进方案,将原方案中签名者的2个部分签名绑定在一起,从而防止在签名阶段伪造出任何形式且无需满足限制性的消息的有效签名.理论分析结果表明,改进方案满足限制性、部分盲性和不可伪造性.【总页数】4页(P127-130)【作者】马冬兰;张建中【作者单位】陕西师范大学数学与信息科学学院,西安710062;陕西师范大学数学与信息科学学院,西安710062【正文语种】中文【中图分类】TP309.2【相关文献】1.无证书门限部分盲签名方案 [J], 宋程远;张串绒;曹帅2.对无证书部分盲签名方案的分析与改进 [J], 苑飞;张建中3.高效的和可证明安全的无证书部分盲签名方案 [J], 张勇;郭琳4.对一个无证书部分盲签名方案的分析与改进 [J], 何俊杰;张帆;邵辉5.一个无证书部分盲签名方案的分析与改进 [J], 汤鹏志;杨俊芳;张庆兰因版权原因，仅展示原文概要，查看原文内容请购买。
基于身份的代理盲签名方案分析与改进
中 田分类 ９５ 号ｔ ４ Ｎ
基 于 身份 的代 理 盲 签名 方案 分析 与 改进
张 妮 ，翼雪峰，陆卫忠 ，刘文 亮
（ 苏州科技 学院电子与信息工程 学院，苏州 ２ ５ １） １０ １
摘 要 ：通过对一种基于身份的代理盲签名方案的分析 ，指出该方案并不满足不可伪造性 ，代理人通过计算原始签名人的私钥 ，可以伪造
中的短签名方法来生成代理签名密钥 。
不能执行签名时，可将签名权委托给代理签名人 ，由代理签
名人替他行使签名权。结合 盲签名和代理签名 ，文 献【］ 出 ３提
第 ３ 卷 第 １ 期 ６ ６
Ｖ １３ ｏ．６
・
计
算
机
工
程
２ １ 年 ８月 ００
Ａｕ ｕｓ １ ｇ ｔ２０ ０
Ｎｏ Ｊ ．６
Ｃｏ ｍｐｕｔ ｒＥｎｇｎｅ ｒｎｇ ｅ ｉ ｅｉ
安全技术 ・
文章编号：１ ０＿４８ ００ ６ ０１ 文献标识 Ａ ０ ＿３２（ １） ＿ １ 一 ３ ｏ＿ ２ ｌ＿ ｏ 码：
［ ｓｒｃ］Ｔ ｅｉｅ ｔｙｂｓｄｐｏ ｙｂｉｄ ｓ ｎｔｒ ｃ ｅ ｒｐ ｓｄｉ ａ ａ ｚｄ ａｄ ｉ ｉ ｆｕ ｄｔａ ｔｅｒｓｈｍｅ ｄ ｅ ｏ ｏｓｓ ｈ Ａｂｔａ ｔ ｈ ｄ ｎｉ —ａｅ ｒｘ ｌ ｉ ａ ｅｓｈｍｅ ｐｏ ｏｅ ｓ ｎｌ ｅ ， ｎ ｔ ｓ ｏ ｎ ｈｔ ｈ ｉ ｃ ｅ ｏｓｎ ｔｐ ｓ ｓｔｅ ｔ ｎ ｇ ｕ ｙ ｅ
Ｐｒ ｘ ｉ ｄ Ｓ ｇ ａ ｕ ｅＳ ｈ ｍ ｅ ｏ ｙ Ｂｌ ｉ ｎ ｔ ｒ ｃ ｅ ｎ
ＺＨＡＮＧ ， ｅｆ ｎ ， Ｎｉ ＸＩ Ｘｕ － ｇ ＬＵ ｅ － ｈ ｎ ， Ｕ ｅ － ａ ｇ ｅ Ｗ ｉｚ ｏ ｇ ＬＩ Ｗ ｎ ｌ ｎ ｉ （ ｃ ｏ ｌ ｆ ｌｃ ｏ ｉ ａ ｄＩｆ ｒ ｔ ｎＥ ｇｎ ｅｉｇ Ｓ ｚ ｏ ｎｖ ｒ ｔ ｆ ｃ ｎ ｅａ ｄＴ ｃ ｎ ｌｇ ， ｕ ｈ ｕ２ ５ １ ） Ｓ ｈ ｏ Ｅ ｅ ｔ ｎｃ ｎ ｎ ｏｍａ ｏ ｎ ｉｅ ｒ ， ｕ ｈ ｕＵ ｉｅｓ ｙｏ Ｓ ｉ ｃ ｎ ｅ ｈ ｏｏ ｙ Ｓ ｚ ｏ １ ０ １ ｏ ｒ ｉ ｎ ｉ ｅ
开题报告-几种部分盲签名的研究和在电子现金系统中的应用
2.计算效率：在大部分的部分盲签名运算中，都大
量的用到求逆运算，而求逆运算的效率相当低，使 得签名方案的效率不理想。
h
5
研究内容
通过对本课题的研究，深刻理解部分盲签名的定义、性质和构造方法， 并对其中一些部分盲签名方案的安全性进行分析，在此基础上提出新 的部分盲签名方案并且给出相应的安全性分析和证明。
h
11
谢谢各位老师！
1.完整性：指支付者、商家和发行
银行在付钱、取款、支付和存款交 易的交互过程中，三者数据的完整 性。
2.匿名性：包括外人对交易数据的
不可观察性；支付者在取款时和银 行交互的数据与用该电子支付手段 进行支付时和商家交互的数据的无 关联性，即不可追踪性；支付者每 次交易信息之间的无关联性。
嵌入电子现金系统中，构造高效安h 全的电子现金方案。
6
技术路线
第一阶段是研究无证书的公钥密码体制，在构造基于无证书的公钥 密码系统的部分盲签名方案之前，对系统参数进行初始化并生成用 户的密钥对。
第二阶段是利用椭圆曲线域的代数性质、双线性配对映射的性质和 椭圆曲线离散对数问题的困难性，通过分析基于椭圆曲线离散对数 问题的相关协议的设计技巧，结合异或运算的高效性，构造基于椭 圆曲线离散对数问题的高效半盲签名协议。
主要内容如下：
通过对已经提出的各种部分盲签名方案的分析，总结部分盲签名的性 质和各种签名的构造方法。
对部分盲签名的安全性分析和证明进行深入研究，学习标准模型下和 随机预言机模型下可证安全的部分盲签名方案的构造。
结合部分盲签名的定义和性质，构造新的部分盲签名方案并进行安全 性分析和证明。
一种改进的电子现金方案
的运行效率相 当， 但是没有考虑平台的安全性 。 本文设计 了一种改进 的电子现金方 案 ， 通过可信平 台技术 来加强用户平 台的安 全性 ， 通过 Ｅ Ｃ算法 来提 高 系统 的运 行 Ｃ 效率 。
护 能力 和存 储保护能力 。 ２ 群签名 ） 该技术 的主要 思想是允 许群里 的成员 以群 主 的名 义对 传送 的信息进行签名 ， 但是验证 者只需使用群公钥
钥受 Ｔ Ｍ 保护 ， Ｐ 能够很好 地保 证信 息不 会暴 露。 因此 用 Ａ Ｋ Ｉ 密钥对来 签发 Ｐ Ｒ数据 ， Ｃ 从而证 明平 台身份和保护 Ｔ Ｍ。 Ｐ 在 电子现金方案 中引入 Ｔ Ｍ 主要 是利 用 Ｔ Ｍ 的隐私保 Ｐ Ｐ
护， 增强 了系统 的安全性 。然 而 Ｒ Ａ签 名机制 本身 的运行效 Ｓ 率受到 限制 。文 献 ［ ］ 用 改进 的群签名 方案 来实 现多银 行 ２利 的电子现金系统 ， 并证 明了此方案与著 名 的 Ａ Ｊ ＣＴ群签名 方案
用限制性代理盲签名构造多银行电子现金系统
ａ ｓ ｍｐ ｉｎ ｉ ｌ ｄ ｓｇ ａｕ ｅ ｗａ ｄ ｅ ｏ ｐ ｏ ｙ ｂ ｉ ｄ ｓｇ ａｕ ｅ Ａ ｆ ｉ ｏ － ｎ — ａ ｈ ｓ ｓｅ ｆ ｒ ｓ ｕ ｔ ｎ ｂ ｉ ｉｎ ｔ ｒ ｓ ａ ｄ ｄ ｔ ｒｘ ｌ ｉ ｎ ｔ ｒ ． ａｒ ｆ ｌ ｅ ｅ ｃ ｓ ｙ ｔｍ ｏ ｏ ｎ ｎ ｉ
维普资讯
第４ 卷 ２
第５ 期
西
南
交
通
大
学
学
报
Ｖｏ ． ２ Ｎｏ． １４ ５
２０ ０ ７年 １ ０月
Ｊ ＵＲＮＡＬ Ｏ ＯＵＴ Ｏ ＦＳ ＨＷ Ｅ Ｔ ＪＡＯ ＯＮＧ ＵＮＩ ＲＳＴ Ｓ Ｉ Ｔ ＶＥ Ｉ Ｙ
０ａ ．２ ０ ｔ ０７
ｍｕ ｔｐ ｅ ａ ｋ ｃ ｎ ｌｉ ｌ ｂ ｎ ｓ ａ ｂｅ ｍｐ ｅ ｎ ｅ ｂ ｓ ｄ ｎ ｈｅ ｅ ｔｉ ｔ ｅ ｒ ｘ ｂ ｉｄ ｉｎ ｔ ｒ ． Ｔ ｕｓ ｒｓ ｉ ｌ ｍｅ ｔ ｄ ａ ｅ ｏ ｔ ｒ ｓｒｃ ｉ ｐ ｏ ｙ ｌｎ ｓｇ ａ ｕ ｅ ｖ ｈｅ ｅ’ ａ ｏ ｙ ｔ ｓｐ ｏｅ ｔ ｄ ｕ ｅ ｏ ｍａ ｏ ｄ ｔｏ ，ａ ｔｃ ｎ ｂ ｅ ｏ ｅ ｙ ｔ ｓ ｕ ｎｇ ｂａ ｎ ｒ ｔ ｅ ｎ ｎ ｍｉ ｉ ｒ ｔ ｃ ｅ ｎｄ ｒ ｎ ｒ ｌｃ ｎ ｉｉｎｓ ｎｄ ｉ ａ ｅ ｒ ｖ ｋ ｄ ｂ ｈｅ ｉｓ ｉ ｎｋ ｕ ｄｅ ｈ ｙ
ｓｐ ｗｓ ｎｏ ｅｃｎｒｌ ａ ｋｉａ ｙｈｎ ｂ ｏｍ ｌ ａｐ ｎ ｓｃ ｓｒｑ ｉ ｍｅ ｔ ｙｌｗ） ｕ ｍ ｉｏ ｆ ｈ ｅ ｔ ｎ ｎ ｔｉｇａｎ ｒ ａ ｈ ｐ ｅ ｓ（ｕ ｈａ ｅ ｕｒ ｎ ｉ ｔ ａｂ ｆ ｅ ｂ ａ ．
Ｋｅ ｗｏ ｄｓ ｅ ｅ ｔｏ ｉ ｃ ｓ ｓ ｓｅ ； ｍｕ ｔｐ ｅ ａ ｋ； ｐ ｏ ｙ ｉ ｎ ｔ ｅ； ｐｒ ｘ ｂ ｉ ｄ ｉｎａｕ ｅ； ｙ ｒ ： ｌｃ ｒ ｎ ｃ ａ ｈ ｙ ｔ ｍ ｌｉ ｌ ｂ ｎ ｒ ｘ ｓｇ ａｕｒ ｏ ｙ ｌｎ ｓｇ ｔ ｒ
一个新的基于身份的盲签名方案
足 (P,Q)， ， 。 to
1.1.3 可 算 (Computabil ty》对 所 计 性 i 于 有P,QEG ， ,
Zhang 和Kim1〕 4 首先给出了一个基于身份的盲签名方
案。 该签名方案是基于 Schnon 签名思想的， 作者又于2003 年 给出了一个更高效的基于身份的盲签名方案11 2005 年， 5,
卖、电 子选举等场合具有广泛的应用。本文给出了 一个新的基于身 份的盲签 名方案，该签名方案的安全性是塞于CDH问 题。
关键词: 数字签名; 墓于身份; 盲签名 文献标识码: A 中图分类号: TP309 引言 盲签名是由Chaumlll提出来的具有特殊性质的 数字签名， 它使得用户可以得到签名人对某一消息的签名却不让签名人 知道实际被签的消息是什么， 而且签名人也不可能将签名过 程与最终所得到的签名对应起来。 这种签名在诸如电 子现金、 电 子拍卖、 电子选举等场合具有广泛的 应用。 在传统的基于证书的公钥系统( 如传统的公钥基础设 施PKI) 中， 用户的公钥需要利用证书来提供认证， 而所谓证 书事实上就是证书机构对用户的公钥、 身份及其相关参数的 数字签名。 用户在验证签名的时候， 首先需要先验证签名人 公钥的有效性。 此外， 它还存在证书的管理问 z, 1 年， 题11 984 Shamil{ 提出了基于身份的公钥密码学， '】 在基于身份的公钥密 码系统中， 用户的公钥就是用户惟一可识别的身份， 如用户的 身份证号、 电子邮件地址、 地址等。 IP 因此， 基于身份的公钥 密码系统克服了 基于证书公钥系统中存在的 证书管理问 题。
有批验证功能的基于身份的盲签名方案， 在该签名方案中并 不需要利用映射到椭圆曲 线上的点的】 函 h ash 数。 本文提出一个新的基于身份的盲签名方案， 该签名方案 的安全性是基于 CDH 问题。 若考虑到预运算， 本文的签名方 案事实上仅需要一个双线性对运算， 所以本文的盲签名方案
无证书限制性部分盲签名方案的分析与改进
（ ｏ ｌ ｅｏ Ｍ ａ ｅ ｔ ｓ ｎ ｆ ｒ ｔ ｎＳ ｉｎ ｅ Ｓ ａ ｎ ｉ ｒ ｌ ｎ ｖ ｒｉ ， ’ｎ７ ０ ６ ， ｈ ｎ ） Ｃ ｌ ｇ ｆ ｔ ｍａｉ ｄＩ ｏ ｍａｉ ｃ ｃ ， ｈ ａ ｘ ｍａ Ｕ ｉｅｓ ｙ Ｘｉ １ ０ ２ Ｃ ｉａ ｅ ｈ ｃａ ｎ ｏ ｅ Ｎｏ ｔ ａ
ｗｈ ｃ ｏ ｓ ｎ ｔ ｍｅ ｔｔ ｅ ｒ ｓｒｃ ｉ ｅ ｅ ｓ ｉ ｈ ｉ ｎ ｔ ｒ ｔ ｇ ． ｅ ｒ ｔｃ ｌａ ａ ｙｓｓ ｒ ｓ ｌｓ ｓ ｏ ｔ ａ ｅ ｉ ｒ ｖ ｄ ｓ ｈ ｍ ｅ ｍｅ ｔ ｅ ｔｉ ｔ ｅ ｅ ｓ ｉ ｈ ｄ ｅ ｏ ｅ ｈ ｅ ｔｉｔｖ ｎ ｓ ｎ ｔ ｅ ｓ ｇ ａｕ ｅ ｓａ ｅ Ｔｈ ｏ ｅ ｉａ ｎ ｌ ｉ ｅ ｕ ｔ ｈ ｗ ｈ ｔ ｔ ｍｐ ｏ ｅ ｃ ｅ ｅ ｓ ｒ ｓｒｃ ｉ ｎ ｓ ， ｈ ｖ ｐ ｒｉ ｌ ｌ ｄ ｅ ｓａ ｄ ｕ ｏ ｇ ａ ｉｉ ． ａ ａ ｉ ｎ ｓ ｎ ｎｆ ｒ ｅ ｂ ｌｔ ｔ ｂｎ ｙ
ＤＯＩ １．９ ９ ．ｓ．０ ０３ ２ ．０ ２０ ．３ ： ０３ ６ ／ｉ ｎ１０ —４ ８２ １．９０ ８ ｊｓ
１ 概 述
文 献 ［］ 次提 出了盲 签名 的概 念 用于 保护 个人 的隐私 １首 权 。在 一个安全的盲 签名中 ，签名者必须确信待签名 的消息 是依照正确的格 式产生的 ，这可通过切割选择技术实现 ，但 其 实现效率很低 ，实用性不高 。为此 ，文 献【】 ２ 引入 了部分盲 签名概 念，较好地克服 了盲签名的缺点。文 献［】 ３首次提出 了 限制性 盲签 名的概 念 ，这种盲签名允许签名者约束待签名消
ｐ ｒｉｌｓｇ ａｕ ｅ ｆｔ ｅｓｇ ｅ ｎ ｔ ｒｇｎ ｌ ｃ ｅ ａｌｂ ｏ ｎ ｅ ｏ ｅｈｅ，ｈｕ ａｌａ ｏｉ ｏｇｎ ａｉ ｉｎ ｔｒ ｓｆｒａ ｙｆ ｒ ｆｍｅ ｓ ｇ ｓ ａｔａ ｉ ｎ ｔｒ ｓｏ ｉｎ ｒｉ ｈｅｏ ｉｉａ ｈ ｍｅｃ ｒ ｅｂ ｕ ｄ ｄ ｔｇ ｔ ｒ ｔ ｓｉ ｃ ｒ ｖ ｄｆ ｒｉｇ ｖ ｌ ｓｇ ａｕ ｅ ｏ ｎ ｏ ｈ ｓ ｔ ｄ ｍ ｏ ｓａ ｅ
基于部分盲签名的新型电子现金安全系统研究
人等信息 。 但为 了阻止消息提供者提供非法消息而滥 用签名 ，
确保 电子支付 的安全性和可控性 ，又要求 电子支付是可审核 的 ，所 以理 想的盲签名技术应解决好这相互矛盾的两方面问
Ｗ 。如果顾客想获得 电子现金 ，则在 ｚ 随机选择 两个整数 ｍ ：
和 ｒ ，计算 三（ ｒ （ ｍｏ ｍ） ） ｄ ，这里 、是银行事先确定
货物信息摘要 。
盲签名 的基本流程为 ： 银 行 随 机 选 取 两 个 大 素 数 Ｐ 和 ｑ， 计 算 ｎ ｐｑ， ＝－
盲化（ 被加密） 。电子商务 中的电子支付是盲签名最主要 的应 用场合 。为保护支付者的合法权 益 ，电子支付常常 有匿名性
要 求，如隐藏支付人的身份 、电子交易 的金额、时间、受款
客使用电子现金 时，商家核实 和 Ｓ Ｈ（ ｍｏ ｎ是否正 ｄ 确 ，如果正确 ，让银行核 实电子现金是否用完或重复消费 ，
ＸＵ ｉ ｇ ＦＥＮＧ ｅｃ ｅ ｇ ＺＨＯＵ ｉ ｎ ｉ ｇ ＳＵＮ ａ ｍｉ ｇ Ｊｎ ， Ｗ ｉｈ ｎ ， Ｌａ ｙｎ ， Ｘｉｏ ｎ （ ｏｌｇ ｆ ｍｐ ｔｒ ｃ ｎ ｅ ｎ ｅｅｏ Ｃｌ ｅ ｅ ｏ Ｃｏ ｕｅ ｉ ｃ ｄＴ ｌ ｍｍｕｉａｉｎＥ ｇｎｅｉｇＪａｇ ｕＵｎｖｒｉ ， ｈ ｎｉｎ １０ ３ Ｓｅ ａ ｃ ｎｃｔ ｎ ｉｅ ｒ ，ｉｎ ｓ ｉｅｓｙ Ｚ ｅｊ ｇ２ １ ） ｏ ｎ ｔ ａ ２
ｍｏ ｉ ｅ ａ ｔａ ｉ ｄ ｉ ｎ ｔ ｒ ｓ ｈ ｍｅ ｉ ｎ ｒ ｕ ｅ ．Ｔ ｉ ａ ｅ ｒ ｐ ｓ ｓ ａ － ａ ｈ ｓ ｓｅ ｉ ｗｈ ｃ ｅ ｐ ｒ ｒ ｎ ｙｍｏ ｓ ｐ ｂ ｉ ｅ ｓ ｄ ｆ ｄ ｐ ｒ ｉ ｌｂｌ ｓｇ ａｕ ｅ ｃ ｅ ｓ ｉ ｔｏ ｃ ｄ ｈ ｓ ｐ ｐ ｒ ｐ ｏ ｏ ｅ ｎ ｅ ｃ ｓ ｙ ｔ ｍ ｎ ｉ ｎ ｄ ｉ ｈ ａ ｔｍ ｏ ａ ｙ ａ ｏｎ ｕ ｕ ｌｃ ｋ ｙ ｉ ｅ ｂ ｄ ｅ ｎ ｔ ｅ ｐ ｒ ｉ ｌ ｉ ｄ ｓｇ ｔ ｒ ｇ ｉ ｓ ｅ ａ ｏ ｅａ ｔ ｃ ． ｍ ｅ ｄ ｄ ｉ ａ ｔａ ｎ ｉ ｎａ ｅ ａ ａ ｎ ｔ ｂ ｖ ｔ ｋｓ ｈ ｂｌ ｕ ｈ ｔ ａ
一种基于门限多重盲签名的电子投票方案
一种基于门限多重盲签名的电子投票方案作者：冯泽涛来源：《电脑知识与技术》2009年第27期摘要:该文分析了当前电子选举方案中存在的缺陷,并采用门限多重盲签名等技术,提出了一种新的电子投票方案,并对其安全性进行了分析。
该方案解决了“选票碰撞”、“签证人欺诈”和“投票人中途退出”等问题,具有较好的安全性和实用性。
关键词:电子投票;盲签名;RSA;门限多重盲签名中图分类号:TP311文献标识码:A文章编号:1009-3044(2009)27-7611-02An Electronic Voting Scheme Based on Multi_blind SignatureFENG Ze-tao(Department of Computer Foundation Studies, Shandong Institute of Business and Technology, Yantai 264005, China)Abstract: This paper analyses the objection of the current electronic voting schemes. Using the technology of multi_blind signature,this paper put forward a new electronic voting scheme whose security is also analysed. The scheme can resolve such problems as "vote collision","visa officials" fraud" and "voter quit in the midway",and it has better security and practicability.Key words: electronic voting; blind signature; RSA; multi_blind signature随着电子商务的迅猛发展,电子投票成为人们研究的热点问题。
一个通用的电子现金系统的设计
对 离线 电子 现金 系 统 ．为 了防止 电子现 金 的重复 花 费 ． 目前 主 要 有 两种 解 决 方 法 ：
构 建 了第 一 个 可 以在 电子 现 金 中植 入 有 效 期 的 匿名 的 ，离 线 的 电 （ ） 前 阻止 １事 子现金 系统 。７ ９ 年 Ｊｋ ｂｓｎ等［］ 出基于魔 力墨 水数字 签名 技 ７ ９ ａｏ ｓｏ ９提 事 前阻止 是依 赖 防篡 改 智能卡 的 物理 安全 性 ，以达 到电 子现金 术实 现公平 电子现金方 案。 １９ 年 ，Ｌｓａｓａａ Ｒｍ ａ 结合群 数 重复花 费 的事前 阻止 。该 方法最早 由 Ｂａ ｄ 提 出 ．在 电子现金 方 案 ８ ９ ｙｙｎｋｙ 和 ａ ｚｎ ｎ ｓ ｒ 字 签 名与 盲 数字 签 名协 议 ，首次 提 出 了群 盲数 字 签 名协 议 的概 念 ． 中置 入 了一 个 防 窜扰 的设 备 （ 智 能 卡 ）以保 护 银 行 与 用 户 的利 如 并 且 构造 了一 个 多 个银 行参 与 发 行 电 子现 金 的完 全 匿 名 的 电子 现 益 ．用户 的计 算机 可 以看 成是 储存 电子现金 的电子 钱包 ，同 时 ．防
却很少有研 究者讨论 电子现金 系统的具体 设计 。 本文简要 回顾 了电子现金的发展和 电子现金设计 中涉及的关键 密码技术 ， 最
后 介 绍 了一 个 可 以运 行 于 离线 的 、 匿名 性 可控 的 、可 防 止 重 复 消 费 的 、通 用 的 电子现 金 系统 的 设 计 。
［ 关键 词 ］电子 现 金 匿名 性 盲 签名 切割 选 择 技 术
术和 Ｒ Ａ盲 数字签 名技 术 ．于 １ ８ Ｓ ８年提 出了一个 离线 的 、完全 匿 ９
一种改进的可控制匿名性的离线电子现金系统
一种改进的可控制匿名性的离线电子现金系统张妮;周宏伟;陆悠;华泽【摘要】利用RSA盲签名算法和Schnorr一次数字签名算法,对Juels的电子现金方案[1]做了改进,提出一个新的可控制匿名性的电子现金系统.在用户向商家支付电子现金时,用户利用自己的秘密密钥对其将要支付的信息进行数字签名,解决了原方案中TTP(可信第三方)能冒充用户去花费用户的电子现金、他人获得合法用户的电子现金可盗用的问题,而且TTP使用公钥数字签名算法对可信标记签名,进一步增强了系统的安全性.最后对系统的安全性进行了分析.【期刊名称】《现代电子技术》【年(卷),期】2006(029)024【总页数】3页(P75-77)【关键词】电子现金;匿名性;离线;数字签名【作者】张妮;周宏伟;陆悠;华泽【作者单位】苏州科技学院,江苏,苏州,215011;解放军信息工程大学,电子技术学院,河南,郑州,450004;苏州科技学院,江苏,苏州,215011;苏州科技学院,江苏,苏州,215011【正文语种】中文【中图分类】TP393.081 引言电子支付系统是电子商务活动的基础，只有在建立了可靠的电子支付系统的基础上，才能使网上的商务活动更具有活力。
然而，目前大部分支付系统，要么把重心放在支付指令和定单信息的安全性以及交易的完整性和不可否认性，降低了匿名性和用户的个人隐私保护；要么由于支付系统的局限性，有意或无意泄露用户的个人隐私[2]。
具有匿名性的电子支付系统(电子现金系统)由于其独特的保护支付者和接受者的个人隐私功能将成为电子支付方式中一种不可替代的手段。
Juels的电子现金方案[1]继承了Chaum[3]电子现金的结构，然而Juels方案有2个缺点：如果攻击者设法获取了银行和TTP共用的MAC，他就能伪造可信方签名，因此能从银行提取不可追踪的电子现金；TTP可以冒充用户，从用户的银行账户上提取匿名电子现金并消费。
2 记号和基本工具2.1 RSA盲签名[4]银行B选择2个大素数p和q，以及一个单项函数f，并随即选择一个e，使得gcd(e,ω(n))=1，其中n=pq。
改进的盲签名电子现金方案
改进的盲签名电子现金方案
刘晓亚;辛小龙
【期刊名称】《计算机工程与应用》
【年(卷),期】2011(047)004
【摘要】针对在线电子现金系统现有的重复攻击和用户信息泄露等不安全因素,设计了一种通过可信第三方加入序列号的RSA盲签名方案,并对方案的安全性及效率性进行了分析,该方案具有防重复攻击、防抵赖攻击、防重复支取、不可跟踪性等一系列安全性更高的特点,另外避免时间戳的加入,无需对电子现金信息进行跟踪、存储,只需存储所对应的序列号,大大提高了空间效率.
【总页数】3页(P114-116)
【作者】刘晓亚;辛小龙
【作者单位】西北大学数学系,西安710127;西北大学数学系,西安710127
【正文语种】中文
【中图分类】TP309
【相关文献】
1.一种改进的基于RSA盲签名的公平电子现金系统 [J], 张妮;陆悠;华泽;严迪新
2.一个改进的基于限制性盲签名的电子现金系统 [J], 王常吉;裴定一;蒋文保
3.一种盲签名电子现金系统方案的设计与实现 [J], 白永祥
4.基于代理部分盲签名的离线电子现金方案 [J], 周明;王箭
5.基于改进ELGamal体制的盲签名电子现金方案的研究 [J], 常永宽;边根庆;邵必林
因版权原因，仅展示原文概要，查看原文内容请购买。
基于ECC和限制性盲签名的移动电子现金协议的开题报告
基于ECC和限制性盲签名的移动电子现金协议的开题报告1. 研究背景与意义随着移动支付的普及和电商领域的发展，移动电子现金（mobile e-cash）作为一种方便、快捷、安全的支付方式，得到了广泛的关注和应用。
移动电子现金协议是保障移动电子现金安全与可信的关键性问题，其安全性和可靠性直接影响到移动电子现金的流通和推广。
现有的移动电子现金协议存在着多种安全威胁，例如盗刷、伪造和篡改等风险。
为了解决这些安全问题，目前国内外各大学和研究机构通过运用密码学理论和技术手段，提出了多种安全可靠、高效的移动电子现金协议。
本研究旨在基于ECC和限制性盲签名，设计新型的移动电子现金协议，提高对移动电子现金的安全性和可靠性，防止安全威胁和风险的发生，为移动支付的快速发展提供安全、高效的保障。
2. 研究内容与方法本研究将采用ECC（椭圆曲线密码算法）及限制性盲签名技术设计新型移动电子现金协议，并对协议的安全性进行验证。
具体内容包括：（1）研究移动电子现金协议的基本概念、特点和安全问题，分析现有协议存在的安全风险和不足。
（2）介绍ECC和限制性盲签名的基本概念、原理和特点，阐述这两种技术在移动电子现金协议中的应用。
（3）基于ECC和限制性盲签名，设计新型的移动电子现金协议，并进行协议安全性分析，模拟攻击测试等。
（4）比较新协议与现有协议的安全性、效率等性能指标，验证其安全可靠性。
3. 研究计划与进度预期本研究拟分为三个阶段进行：（1）文献调研与基础理论学习（2个月）：主要阅读相关的文献资料，了解现有移动电子现金协议的基本情况和存在的问题，同时学习ECC和限制性盲签名等相关基础理论。
（2）协议设计与实现（3个月）：立足于对现有协议问题的分析和对ECC和限制性盲签名等技术的掌握，设计新型的移动电子现金协议，搭建协议的实验仿真环境，并进行实验验证。
（3）论文撰写与答辩（2个月）：对研究过程和结果进行总结，整合成论文，进行指导老师和专家的审核，最终进行答辩。
基于盲签名的电子选举技术的研究的开题报告
基于盲签名的电子选举技术的研究的开题报告一、研究背景与意义随着信息技术的发展，网络选举已成为一种越来越普遍的投票方式，然而，网络选举系统的安全性和可信度一直是公共关注的焦点。
在传统的选举方式中，人们在选票上进行手写签名，以确保选票的真实性和有效性。
在网络选举中，为了确保选民的隐私性和选举的公正性，需要一种具有相同保证的数字签名技术，盲签名技术就是一种非常有效的数字签名技术之一。
盲签名技术，在不暴露消息内容的情况下，对以前设计的随机性证明签名进行普遍化，保护了签名者的隐私。
同时，盲签名技术能够有效防止选票被重复计票，并且可以让选民自由选择是否公开选票。
因此，盲签名技术非常适合用于现代数字选举中，可以有效保障选举的安全和可信度。
目前，全球范围内正在研究的网络选举系统非常多，其中中国在这一领域也有很多研究。
但是，随着技术的不断发展，潜在威胁也在不断增加，盲签名算法也存在一些攻击，如反向查找等。
因此，需要进一步开展研究，提高盲签名算法的安全性和可靠性。
二、研究目标通过调研国内外现有的网络选举系统和盲签名技术，深入研究盲签名算法，找到其安全性和可靠性存在的问题，提出有效的解决方法。
同时，针对现有的网络选举系统中存在的隐患，提出一种基于盲签名的电子选举系统的设计方案。
三、研究内容和方案1. 盲签名算法研究在网络选举中，为了确保选民的隐私性和选举的公正性，需要盲签名技术作为数字签名的方案。
首先需要对盲签名技术进行调研，了解其基本原理和算法的实现，并找到现研究中存在的问题和攻击方法。
在此基础上，提出针对这些问题的解决方案，提高盲签名算法的安全性和可靠性。
2. 网络选举系统研究调研国内外现有的网络选举系统，分析其安全性和可靠性，找到其中存在的问题和隐患。
然后提出一种基于盲签名的电子选举系统的设计方案，旨在提高网络选举的安全性和可信度，并保障选民的隐私权。
3. 系统测试和比较研究设计出基于盲签名的电子选举系统后，需要对其性能进行测试，并与现有的其他电子选举系统进行比较研究。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
离线的电子现金系统
存款协议： 商家传送支付协议的一个副本给银行, 银行先检查电子 现金是否已经过期, 然后(如商家一样地)检验电子现金上银 行的盲签名Sign(A, B)=(z , a , b , r)是否有效, 若检验 都通过, 则在其维护的记录有所有已经支付过、未到期的电 子现金数据库中搜索A , 有两种可能: (1)搜索失败, 即在此数据库中不存在A , 表明此电子现 金是第一次使用, 银行在此数据库中存储(A , r1 , r2 , I S)和P-date/ time , 并且为商家入账. (2)搜索成功, 即在存款数据库中找到了A , 此时, 用户或 商家定有欺诈者。比较新发送来的电子现金记录与数据库中 电子现金记录的字段IS 与P-date/time , 若相同, 则商家 试图在银行存储同一电子现金两次, 否则是用户重复支付电 子现金。
结论
本文改进了基于盲签名限制性假设的电子现金系统,
使得在用户从银行提取的由银行盲签名的电子现金中,嵌
入有银行载明的该电子现金的有效期, 从而银行只需保 留所有已经使用过的、还未过期的电子现金, 大大地减 少了银行的存储量。
一个改进的基于限制性盲签名的电子现金系统
王常吉 裴定一 蒋文保 中国科学技术大学研究生院信息安全 国家重点实验室, 中国科学院高能物 理研究所计算中心
目录
1 2 3 4 5
PPT模板下载：/moban/ ye/ 节日PPT模板：/jieri/ ai/ PPT背景图片：/beijing/ ao/ 优秀PPT下载：/xiazai/ oint/ Word教程： /word/ / 表格下载：/biaoge/ an/ 范文下载：/fanwen/
引言 记号与工具
行业PPT模板：/hang PPT素材下载：/suc
系统设置
PPT图表下载：/tubi PPT教程： /powerp Excel教程：/excel PPT课件下载：/keji
引言
为了解决这个问题，本文提出了改进的电子现金系统,银行计
算电子现金的取款日期与有效日期的单向散列值, 这样就能保证
银行的电子现金数据库不会无限制地增大, 大大地减少了银行的 存储压力。
记号与工具
限制性盲签名协议：
记号与工具
系统设置
离线的电子现金系统
取款协议：
离线的电子现金系统
支付协议：