ACJT群签名方案中一种新的成员撤销方案

合集下载

一种前向安全的ACJT群签名方案

维普资讯
１６２０．４７２０８４（）
ＣｍｕｅＥｇｎｅｉｇａｄＡｐｉｔｎｏｐｔｎｉｒｎｐｌａｏｓ计算机工程与应用ｒｅｎｃｉ
◎ 络、信与安全 ◎ 网通
一
种前向安全的ＡＪＣＴ群签名方案
ｗｔｈｖｌｔｎｏｉｅｍｅｔａｄｔｅｇｏｐｐｂｉｋｙａｄｍｅｅ ’ｃｒｆａｅｒｐａｅｌｎｔｈａａｔｒｆａｉｔｅｅｏｕｉｆｔｈｏｍｅｓｇｎ，ｈｕｕｌｅｎｒｃｎｍｂｒｓｅｔｃｔｓａｅｕｄｔｄａｏｇｗｉｔｅｐｍｅｅ．ｉｉｈｒＩｍｅｂｒＳｒｍｅｅｉｎｅ ’ ｐｖｋｙｓｅｒｙｄ，ｈａｔｃｅｃｎ’ ｉｂｔａｅｔｅｔｋｒａｓａｔｆｒｅｈｍｅｅ ’ ｐｅｉｕｓｇａｕｅ．ｖｃｔｎｉａｈｅｅｂｏｇｔｅｍｂｒＳｒｖｏｓｉｎｔｒｓＲｅｏａｉｓｃｉｖｄｙｏ
摘
要：出了一种前向安全的ＡＪ提ＣＴ群签名方案，ＡＪ在ＣＴ群签名方案的基础上，增加了前向安全性和成员撤消的功能。前向安
全性通过一个进化参数实现，进化参数随着时间段的变化而进化更新，从而使群公钥和成员证书进化更新，即使成员密钥泄露ａ，ＨＩｎ－ｕＬＯＮＧＣｈｎ－ｈｎｅｇｓｅｇ
中南大学信息科学与工程学院，长沙４０７１０５
ＩｓｉｔｆＩｆｒｔｎＳｉｎｅａｄＥｇｎｅｎ，ｎｒｌＳｕｈＵｎｖｒｉ，ａｇｈ０７，ｉａｎｔｕｅｏｎｏｍａｉｃｅｃｎｎｉｅｒｇＣｅｔｏｔｉｅｓｙＣｈｎｓａ４１０５Ｃｈｎｔｏｉａｔ

ACJT群盲签名方案

［ｙｗｏｄ］Ｇｒｕｉｎｔｒ；ｏｐｂｉｄｓｎｔｒ；ｎｏｍａｉｎｓｕｉＫｅｒｓｏｐｓａｕｅＧｒｕｌｇａｅＩｆｒｔｒｙｇｎｉｕｏｅｔｃ
群签名是传统的多人签名概念的推广，在群签名方案中，
群体的成员可代表整个群体签名，每个成员的群签名都可用
多项式时间算法，法能以不可忽略的概率区分出分布Ｄ该算
和Ｒ，Ｄ（，，，：ｇｇｙ。
统一的群体公钥验证，且对于给定的信息和签名，只有群体管理员才能确定签名者的身份。群体数字签名最先由文献【】４
低，效率更高。
关蝴
：群签名；群盲签名；信息安全
ＡＣＪＧｒｕｉｄＳｇａｕｒｃｍｅＴｏｐＢｌｉｎｔｅＳｈｅｎ
ＺＨｏＮＧｕＨＥｋＪｎ．Ｄａｅ
（ｃｏｌｆｎｏｍａｉｎＳｉｎｅａｄＴｃｎｌｇ，ｏｔｗｅｔｉｏｏｇＵｎｖｒｉ，ｅｇｕ６１０ＳｈｏｆｒｔｃｅｃｅｈｏｏｙＳｕｈｓＪｔｎｉｅｓｙＣｈｎｄ３）ｏＩｏｎａｔ０１
假设之上，并且用户在盲化签名者的内容时，效率得以提高。在盲化ＡＣＴ群签名方案时，仅添加了模指数和模加运算，而Ｌ９ＪＲ８群盲签
名方案在盲化Ｃ９Ｓ７群签名方案时，则添加了求双重离散对数、离散对数根以及随机置换运算。二者比较，该文提出的方案计算复杂度更
ｍｅｎｔｍｅｔｅｅｃｅｃｆｔｅｕｓｒｔｌｎｈｏｔｎｆｔｅｓｇｅｓｉｒｅ．ｉｄｔｅｇｏｐｓｇａｕｒｆＡＣＪｔｉａｒｏｌｄｓｔｅａｉ，ｆｉｎｙｏｈｅｂｉｄｔｅｃｎｅｔｏｉｎｒｉｍｐｏｖｄＴｏｂｌｒｕｉｎｔｅｏｈｉＯｈｎｈＴ，ｈｓｐｐｎｙａｄｅｈｃｍｐｔｔｎｏｏｕａｉｆｍｏｄｌｒｅｐｎｎｉｔｎａｄｍｏｕａｄｄｔｎ；ｉｅｔｅｓｈｍｅｉｏｕａｘｏｅｔａｉｄｌｒａｉｉｏｎｏｗｈｌｈｃｅｎＬＲ９ｄｓｔｅｃｍｐｔｔｎｏｏｂｌｉｃｔｏａｉｍ，ｏｔｏ８ａｄｏｕａｉｆｄｕｅｄｓｒｅｌｇｒｔｈｏｅｈｒｏｆｈｉｃｅｅｌｒｔａａｏｐｍｕａｉｎｏｄｒｔｂｉｄｔｒｕｉｎｔｒｆＣＳ．ｅｕｔｔｃｅｒｐｓｂｓｅｃｔｅｄｓｒｔｇａｉｍｄｒｄｍｒｔｔｎｉｒｅｌｎｅｇｏｐｓｇａｕｅｏ９７Ａｓａｒｓｌ，ｅｓｈｍｅｐｏｏｅｙｔｉｐｒｓｍｕｈｏｈｎｎｅｏＯｈｈｄｈｐａｉｌｗｅａｅｏｅｉｏｒｔｎｔｎｎＬＲ９ｔｅｐｃＯｃｍｐｔｔｏｈｈ８ｗｉｒｓｔｏｕａｉｃｍｐｌｘｔｎｉｈｒｗｉｓｃＯｅｃｅｃ．ｈｅｔｏｎｅｉａｄｈｇｅｔｒｐｔｆｉｎｙｙｈｅｅｔｉ

一个安全的群签名方案

一个安全的群签名方案
田金兵;刘古胜
【期刊名称】《湖北文理学院学报》
【年(卷),期】2007(028)008
【摘要】基于LRSW问题,以双线性映射为工具,提出一个新的群签名方案.方案由两个可信机构分别担当群主管GM和撤消主管RM.群主管GM负责为欲加入本群的用户颁发证书,使其成为合法的群成员;撤消主管RM可以打开群签名以识别签名人的身份.群成员的证书生成是基于LRSW困难问题,具有防伪造性.群签名是一个被盲化了的成员证书关于消息m的非交互式的零知识证明,因此,本方案在安全性方面满足群签名方案的安全特性.
【总页数】4页(P35-38)
【作者】田金兵;刘古胜
【作者单位】海南师范大学,初等教育系,海南,海口,571158;荆楚理工学院,数理系,湖北,荆门,448200
【正文语种】中文
【中图分类】TN918
【相关文献】
1.一个改进的群签名方案的安全性分析 [J], 朱莹;李逢高
2.一个群签名方案的安全性分析 [J], 朱清芳;刘青青
3.一个群签名方案的安全性分析 [J], 黄斌;史亮;邓小鸿
4.一个群签名方案的安全性分析与改进 [J], 张兴兰
5.基于ACJT群签名构造一个多群签名方案 [J], 林立忠
因版权原因，仅展示原文概要，查看原文内容请购买。

基于ACJT群签名构造一个多群签名方案

（２）＋，２ｌ２定义整数范围Ａ＝［＾一，＋】Ｆ＝【一，＋】假设日：｛，ｙ＋ｋ２ｙ＞Ａ＋．２’ ２２２，２－２２－２．０
１｝｛，｝为一个抗碰撞的散列函数．＿０１
１１系统的建立．
签名ＳＫ（，：Ｃ＝｝ｍ）Ｐ｛ａ）ｇ，（证明自己掌握以ｇ与ｈ为底ｃ的表达方式；ｂＩ检验是否满足（）Ｇｒｌ
Ｃ ∈ （．，是，选取ｉ ∈ ０２，把（，）Ｉ若Ｉ）则，【，】并发送给Ｕ；ｃ用户计算＝２＋ｉ（）【ｉ）ｏ２并把Ｃ＝ｍｄ（＋ｒｄ】ｏ：ｏｎ发送给Ｇ．Ｍ同时，向ＧＩ用户１证明：１以Ｏ为底Ｃ的离散对Ｖ（）ｔ：
收稿日期：０８— ９—２２００５
作者简介：立忠（９８一）男，林１６，副教授，福建平潭人，现从事数学教育和代数密码研究
Ｅ—ｍａｌｌｌｚ８＠１６Ｃｒｉ：ｉｉｈ８ｎ２．Ｏｎ
第４期．
林立忠：于ＡＪ基ＣＴ群签名构造一个多群签名方案
群签名方案是１９年首先被提出的，９１它可被视为普通数字签名的一个变体．这一新颖的概念最初是与电子现金的应用相关的．群签名方案的参与者包括多个群成员及一个群管理员．每个群成员都可以匿名地代表整个群体对消息签名．对于所得的群签名，验证者可利用单一的群公钥对其进行验证，同时不会暴露签名者的身份．群管理员负责群体的建立以及新成员的增加，另外，一旦发生争执，群管理员能够揭开真实签名者的身份．本质上说，群签名方案就是将不可抵赖性、证性、认匿名性、可控性相结合的

ACJT群签名方案的一种改进

是该方案每撤消一个成员．管理者需要经过很多次复杂的指群数运算来更新群公钥．同时剩余群成员也必须更新自己的证书，这仍然是线性依赖于被撤消成员的个数的。陈泽文等在而文献『中提出了一个成员撤消方案，方案具有签名长度固７１该
维普资讯
ＡＣＴ群签名方案的一种改进Ｊ
徐兴中李乔良娄静
（南大学计算机与通信学院，沙４０８）湖长１０２
Ｅ－ｉ：ｕｉｇｈｎｃ＠ｔｍ．ｏｍａｌｘｘｎｚｏｇｎｏｃｒｎ
＿
摘
要
如何有效地提高效率和如何安全地撤消成员是阻碍群签名走向实际应用的两个主要问题。文章对ＡＪＣＴ群签名
Ｑａｔｅａｓｈｗａｅｌｎｔｆｔｅｓｎｔｒｉｓｏｅｙ５％，ｅｎｍｂｒｏｈｐｒｔｎｉｒｄｃｄｂｕｉｄａｌｉｓｏｓｔｔｔｅｇｏｈｉａｕｅｓｈｒｎｂ６ｔｕｅｆｔｅｏｅａｉｓｅｕｅｙｎｚｎｙｓｈｈｈｇｔｈｏ
上首先提出的。在群签名方案下．体中的任意一个成员可以群代表群体进行匿名签名．证者只能验证该签名是否由群体中验的成员所签．不能确定是哪个成员。而当然．成员的匿名性是群可撤消的．在发生争执时，管理者可以打开签名来揭露签名群者的身份．得签名者不能否认。外，签名还有许多其它特使此群殊的性质．如不可链接性、跟踪性、陷害性以及抗联合攻击可抗性等，些显著的特点使得群签名有着广泛的应用前景。这

一个基于ID的可删除群签名方案

要更新群管理中心的公开密钥。群签名的匿名性要求：户的公开密钥Ｉ能泄露关于用Ｄ不用户身份的任何信息。因此，统的Ｉ名系统在ＫＣ不可传Ｄ签Ｇ信的条件下不适用于安全的群签名。如果用任意字符串作为
ｇｎｅｒｔｅｓｏｅｏｈｒａａｌｂｅｇｏｐｍｅｅｓａｄｐｂｉｅｓｏｈｒｕ．Ａｔｈａｅｔ，ｔｅｓｚｆｔｅｇｏｐｉｇｓｃｅｙｆｔｔｅｖｉｌｕｍｂｒｎｕｌｋｙｆｔｅｇｏｐｋｈａｒｃｅｓｍｉｔｍｅｈｉｏｕｅｈｒｐｂｉｅｎｅｌｎｔｆｈｉｎｔｒｒｎｅｅｄｎｎｔｅｎｍｂｒｆｔｅｇｏｐｍｅｅｓｕｌｋｙａｄｔｅｇｈｏｅｓｇａｕｅｗｅｅｉｄｐｎｅｔｈｕｅｓｏｒｕｍｂｒ，ｃｈｔＯｈ
ｒｎ．ＩｈｅＩｂｓｄｓｔｍ，ｉｉｈｎｓｉｇｎｔｅｎｗＤ— ａｅｙｓｅｆｄｓｏｅｔＫＧＣｍｐｒｏｔｄｏｅｔｕｓｒｔｏｍｕｃｔｔｔｒ，ｔｅｕｅｏｌｉｅｓｎａｅａｈｎｓｅｏｃｍｎｉａｅｗｉｈｏｈｅｓｈｓｒｃｕｄ
ｓｈｍｅｅｔｈｒｂｅｏｙｅｃｏｃｅｓｄｕｏｔｅｐｏｌｍｆｋｅｓｒｗ．Ｉｐｏｏｅｅ１ｂｓｄｇｏｐｓｇａｕｒｔｕｒｓｕｔｒｐｓｄａｎｗＤ— ａｅｒｕｉｎｔｅｗｉｈｏｔｔｕｔｌＫＧＣｆｏｂｌｎａｉｆｒｍｉｉｅｒｐａ—

群签名理论及其应用

上海交通大学硕士学位论文群签名理论及其应用姓名：秦柳泉申请学位级别：硕士专业：计算机软件与理论指导教师：曹珍富20090101群签名理论及其应用摘要如今人们在互联网上不仅仅上网冲浪娱乐，很多商务活动也通过网络的形式开展。

网络应用的发展带来了很多安全问题，其中对个人隐私的保护是其中很重要的一个。

考虑这样一个很普通的场景：公司的雇员想以公司的名义与第三方签订一个合同。

在实际世界里，雇员可以用公司的公章在合同上盖章，以表明公司的认同。

同时，公章的使用并不会泄露其雇员的身份信息。

那么在数字化的世界里，这样一个过程该如何实现呢？我们知道在密码学里，数字签名帮助人们安全地签署数字文件，而加密可以保证人们安全地传输消息。

公章的使用相当于一个“加密的签名”，这样的签名需要保证公司确实认可了签署的文件，而签署者的身份被加密了。

这个概念称为群签名：很多用户组成了一个群，群成员在不泄露自己身份的前提下以整个群的名义对外交互，同时任何成员对外的交互都可以而且只能被群管理者所追踪。

本文研究群签名的理论和应用，内容包括：讨论构造安全群签名方案的整个过程和具体细节，包括数学基础知识、群签名的安全模型、一些在构造中有用的基本密码学方案协议以及如何将其整合成一个安全群签名的整个过程。

同时我们对群签名相关的一些重要问题提出我们独到的见解，包括CCA2匿名安全、群成员撤销机制和标准模型下群签名方案构造思路。

给出群签名的一些应用和相关问题，尤其是匿名证书系统。

基于提出的群签名方案，我们构造了相应的匿名证书系统。

作为密码学中一个复杂的原语，群签名已经得到了很好的研究。

但重要的是，研究群签名这个过程本身给密码学带来了丰富的方法论和技术。

关键词：群签名，CCA2匿名安全，匿名证书系统Theory of Group Signature and Its ApplicationABSTRACTNowadays many people not only go surﬁng but also do business over Internet,which engenders many security problems,and the protection for personal privacy is the most im-portant one of them.We consider this kind of situation:some employee wants to contract an agreement with the other party in the name of his company.In the real world,he may have the company’s cachet as the right to sign on the agreement.And in the meantime,his personal information as an employee of this company will not be revealed through the agree-ment.Now in the digitalized world,what he should do?As we all know,in cryptography,digital signature helps people to securely sign digital-izedﬁles and encryption helps people to securely transmit messages through Internet.What we need as mentioned above is something like“encrypted signature”.That is,we need this kind of signature to ensure the authentication of the company,and the actual signer’s identity is encrypted.This concept is called group signature:many users composes a group,each group member interacts with outside party as one group without revealing his identity,and each member’s interaction should be and only could be traced by an entity,called group manager.So the topic of this dissertation is group signature.In particular,security model of group signatures,how to construct efﬁcient group signatures,etc.,are investigated.We discuss the whole process and every details to construct secure group signature, including mathematical fundamentals,the security models,useful building blocks and the integrated techniques.We also show our unique opinions to some essential problems for group signature,including CCA2-anonymous secure,member revocation mechanism and how to construct group signature in standard model.We investigate some applications and related problems to group signature,especially anonymous credential system.Based on the proposed group signature scheme,a corre-sponding anonymous credential system is also proposed.As a complicated primitive in cryptography,group signature has been well studied.The important thing is,the research on group signature itself has provided fruitful methodology and technique to cryptography.KEY WORDS:group signature,CCA2-anonymous secure,anonymous credential sys-tem,主要符号对照表F、F p、F p n有限域（Finite Field）E(F)有限域上的椭圆曲线（Elliptic Curve Over Finite Field）e双线性映射（bilinear map）DDH判定Difﬁe-Hellman问题（Decision Difﬁe-Hellman Problem）CDH计算Difﬁe-Hellman问题（Computational Difﬁe-Hellman Problem）A攻击者、敌手（Adeversary）C挑战者（Challenger）IND-CPA适应性选择明文攻击不可区分Indistinguishability under Chosen Plaintext AttackIND-CCA2适应性选择密文攻击不可区分Indistinguishability under Adaptive Chosen Ciphertext AttackUF-CMA适应性选择消息攻击不可伪造UnForgeability under Adaptive Chosen Message AttackPK知识证明（Proof of Knowledge）第一章绪论1.1引言各种通信网的出现，使我们的社会进入了一个崭新的时代，传统的商务活动、事务处理以及银行服务已经或者越来越多地通过开放的网络平台来实现和提供。

一种群签名方案的设计与分析

一种群签名方案的设计与分析白永祥【摘要】基于椭圆曲线密码系统的优势,设计了一种群签名方案.方案从群签名的初始化、签名过程和验证进行了详细的研究和设计,并且使用了目前最新的杂凑函数SHA-3,增强了签名的安全性.最后分析了该方案的特性,与以基于RSA等通用签名算法进行比较,该方案在效率和安全性方面具有较好的性能.【期刊名称】《智能计算机与应用》【年(卷),期】2015(005)001【总页数】4页(P14-17)【关键词】椭圆曲线密码体制;数字签名;群签名;安全性【作者】白永祥【作者单位】渭南职业技术学院机电工程学院,陕西渭南714000【正文语种】中文【中图分类】TP309.70 引言在全球电子商务快速发展的今天，数字签名有着广泛的应用前景。

数字签名一般包括普通数字签名和特殊数字签名两类，而特殊数字签名则有多重签名、代理签名、盲签名、门限签名、具有消息恢复功能的签名和群签名等的区分［1］，而且与具体的应用环境密切相关。

其中的群签名在签名中涉及的用户数量较大，同时设计上也较为复杂，目前的方案整体而言都是基于离散对数或者知识签名的，最终签名均显冗长，这就使得运算量大，效率降低，各种算法只是理论上可行，但却很难应用到实际当中，因此，只有提高群签名的效率，才能使其得到现实的有效应用。

在安全性等同的情况下，基于ECC的数字签名密钥长度明显减短，例如:密钥长度为160bit的安全性即等同于1 024bit的RSA安全性。

短密钥所需要的网络带宽和存储容量都非常小，而这些因素却将直接影响群签名的高效性和安全性，而且与基于大整数因子分解的RSA密码体系和离散对数问题密码体系相比较，椭圆曲线密码系统可供选择的曲线资源也更为丰富，就是在同一个有限域上呈现有大量不同的椭圆曲线，这种多样性增加了选择曲线的随机性，从而增强了密码系统的安全性，同时也使得软、硬件设计与实现更加灵活便捷。

综合以上分析，ECC已经成为公钥密码学未来的发展标准。

基于ACJT方案的授权群签名

中图分类号：Ｐ９．８Ｔ３３ｏ文献标识码：Ａ
ＡｕｈｒｅｏｐＳｇａｕｅＳｈｍｅａｅｎＡＣＪＳｈｍｅｔｏｉｄＧｒｕｉｎｔｒｃｅｓＢｓｄｏｚＴｃｅ【ｊｈｂａ．ＨＮａ．ｅｊＳｉｉＺＥＧＪｎｄ．ｏｉ
吕士表，郑建德
（厦门大学信息科学与技术学院计算机科学系，福建厦门３１５６０）０
摘要：群签名方案允许群的成员可撤销ｌ．ｔｇ￣代表群签名。现有的群签名大部分是假定群的成员具有相同的签名权限。本文利用文献［］３中提出的授权群签名概念，了两个基于ＡＹ方案群签名方案本文方案一中．构追Ｃｒ群的成员要进行签
维普资讯
２００７年第２期文章编号：０６２７（０７０・０９０１０－５２０）２０９—５４
计算机与现代化ＪＵ Ⅱ ＹＩＮＡＨＡＩ『ＵＸＡＤＩＵｓ
总第１８３期
基于ＡＪＣＴ方案的授权群签名
ｔｔｒｅ＠ｕｇｔｅｏｃｔｒｏｄｎ［］ａｅｎｒｔｔｈａｈｉ＇ｐｉａｒｃｎｐｐｐｅ３，ｄｈｎｏｔｃｏｅｕｏｚｏｓｎｕｅｏｓｉｄｎｔｃｓｕｓｗ
ｏｃｅ［ｎｓｈｍｅ
。
ｅｉｅｔｎｃｅｒｐｉａｒｓｅｅｂｓｆｉｄ８ｕｏｇｔｅｃｍｓａｃｎａｅｒｇｕｓｎｕｈｅ
（ｅａｍｎｏｏｐｔｃｎｅＸａｅｎｅｓｙＸａｅ１０，ｈｎ）Ｄｐｒｅｔｆｍｕｒｉｃ，ｉｎＵｉｒｔ．ｉｎ３０５ＣｉｔＣｅＳｅｍｖｉｍ６ａ

ACJT群签名改进方案的密码学分析

２２签名．
１利用扩展的ＧＤ算法计算ｎｂ使得ｔｂ）Ｃ，，／＋Ｅ＝１ｅ；２选择随机数 ∈｛， ’计算：）０Ｉ，
Ｔ＝・ｍｄ）＝ｍｄ）：ｍｏｎ１ＡＹ（ｏｎ，ｇ（ｏｎ，ｇｈ（ｄ）７＝。ｍｏｎ，＝ｇｂ～（ｏｎ，＝＇ｈ（ｄ）４ｅｈｍｄ）
ｓ＝ｌｃｅ一）ｓ＝２ｃ；２１ｒ — （２，ｒ一（一）２
ＳＩ３＂３一ｃｌ，ｅ４＝ｉ＂４一ｃ），ｏ５５一ｃ０，６＝１＂６一ｃｂ
５输出：７，，，，，，，ｌｓ，３ｓ，，））（１ｃ５，ｓ，ｓｓ．１２４５６
ｄ１＝Ｔ１ａ，／Ｙｄ２＝ｇｄ３＝，／ｇ；
ｄ４＝ｇ｜ｄｒ，５：ｒｈｄｇｒｒ３ｑ，６＝＾一４６
４计算：）ｃＨ（ｇＩｌｎＩＩＩＩｌｌｌＩｌ，ＩＩｓＩＩ，＝ｔＩｈ【ｌ。ｌＩＩｌｌＩｌＩｌｌＩｌＩｌｌｌ】｝ｙＥｄｄｄｄｄｄｍ）
给出了一种伪造攻击方法，用这种攻击可使得一个已经被撤销的群成员仍然可以通过作弊的手法生成群签利
名，而验证者无法发现．
［关键词］攻击；员撤销；ＣＴ群签名成ＡＪ
［中图分类号］Ｔ３９Ｐ０
王凤和王春晓，
（．山学院数学与系统科学学院，１泰山东泰安２１２；．７０１２山东建筑大学理学院，山东济南２０１）５０４

一种新的基于ACJT群签名的电子现金方案

ｔｒｃｅｈｃｓｒｃｇｉｅｏｂｆｃｅｔｕｅｓｈｍｅｗｉｈｉｅｏｎｚｄｔｅｅｉｉｎ．
Ｋｅｒｓｅｃｈ；ＡＣＴｇｏｐｓｇａｕｅｓｈｍｅｅｏａｌｏｙｔｙｗｏｄ：－ａｓＪｒｕｉｔｒｃｅ；ｒｖｃｅａｎｍｉｎｂｎｙ；ｂａｋｉｎｌｃｍａｌｇｉ
维普资讯
第２４卷第３期２００７年３月
计算机应用研究
ＡｐｌａｉｎＲｅｅｒｈｏｏｕｅｐｉｔｓａｃｆＣｍｐｔ￣ｃｏ
Ｖｏ．４，．１２Ｎｏ３
Ｍａｃ０７ｒｈ２０
中图分类号：Ｔ３９Ｐ０
文献标志码：Ａ
文章编号：１０ —６５２０）３０２．２０１３９（０７０ —２９０
ＮｅｃｓｃｅａｅｎＡＣＴＧｏｐＳｇａｕｅｗＥ—ａｈＳｈｍｅＢｓｄｏＪｒｕｉｎｔｒ
Ａｂｔａｔｓｒｃ：Ａｅｓｃｒｌｃｒｎｃｃｓｃｅｓｐｏｏｅｏｐｅｅｔｏｂｅｓｅｄｎｎｌｃｍａｌｇｗｈｉｈｗｅｅｔｅｎｗｅｕｅｅｅｔｉａｈｓｈｍｅｗａｒｐｓｄｔｒｖｎｕｌ－ｐｎｉｇａｄｂａｋｉｎｏｄｉｃｒｈ
ＸｉｇｚｏｇＩｉｏｌｎ，ＬＵＪｇＵＸｎ－ｎ，Ｌａ－ａｇＯｉｈＱｉｎ
（ｏｌｅｆＣｍｕｅ＆Ｃｍｎｃｔｎ，ＨｎｎＵｉｒｔ，Ｃａｇｈｕａ１０２，ｈｎＣｌｇｏｐｔｅｏｒｏｍｕｉｉｓｕａｎｖｓｙｈｎｓａＨｎｎ４０８Ｃｉａｏｅｉａ）

一种基于ACJT的指定验证者的群签名方案

式，即弱群签名方案（Ｇ）ＷＤＳ和强群签名方案（ＤＳ。在弱群签名方案中，ＳＧ）验证者可以将签名转换为普通的群
签名；强群签名方案中，证者只能验证签名的有效性，不能向第三方证明签名的有效性。在验但关键词：群签名；定验证者；识证明；钥；指知公私钥中图法分类号：Ｔ３１Ｐ９文献标识码：Ａ文章编号：１０ —６５２０）９０１—３０１３９（０６０ —１３０
ｔｏｏｗｒ．ｈｎｓＡａｅｙｏｃｎｅｅｎ０００，ｈｎ）ｅｆＳａｅＣｉｅｃｄｍｉｃ，Ｂｉｇ１０８ＣｉａｆｔｅｆＳｅｆ
ＡｂｔａｔＴｉｐｐｒｐｏｏｅｅｉｎｔｄｖｒｉｒｇｏｐｓｇａｕｅｓｈｍｅｂｓｄｏＣＪ．Ｉｈｃｅ，ｔｅｅａｅｔｏｓｒｃ：ｈｓａｅｒｐｓｓａｄｓｇａｅ — ｅｉｅｒｕｉｔｒｃｅａｅｎＡＴｎｔｅｓｈｍｅｈｒｒｗｆｎ
ＲＣＹＴ’１上首先提出的。在群签名中，ＯＲＰ９群成员可以代表群体进行签名，验证者通过群的公钥进行验证，证明是合法能的签名，但不能得到是哪个群成员的签名，必要时可由群管理员打开签名来揭示签名人的身份，使得签名人不能否认是自己的签名。群签名同时提供了匿名性和可追踪性，称作可撤销匿名性。其匿名性可为合法用户提供匿名保护，其可追踪性又使得可信机构可以追踪违法行为。群签名还必须具有无关联性，

群签名技术综述

收稿日期:2018-10-10*基金项目:移动互联网隐私保护关键支撑技术研究与开发(2017ZDXM-GY-016)。

作者简介:王璨(1993—),男,山西临汾人,西安工业大学硕士在读,研究方向:信息安全。

0 引言互联网环境十分地开放,想要获取网上的信息也很容易,因此网络不仅便利,也有着巨大的隐患。

签名及验证签名是一项信息安全服务,广泛应用于验证用户身份、检验交易凭证和防止抵赖等。

但是,在隐私敏感安全应用中,用户既希望通过签名操作验证身份的合法性,使用签名操作的可追溯和不可抵赖功能,同时又希望在签名及验证过程中不泄露身份信息。

信息在传输的过程中可能被黑客恶意篡改或者假冒,这就需要人们在信息传输的过程中对他们的信息进行标记,也就是签名。

1 群签名机制及其安全性要求匿名签名机制是隐私保护的关键技术之一,可以广泛地应用在需要鉴别身份的网络场景。

群签名机制作为匿名签名技术的一种,它引入群组的概念,改造了传统签名机制的签名环节和验签环节,用群组将签名者隐藏起来。

这样,不但实现了签名者的匿名,而且在需要的时候又能够通过打开过程来得到真实的签名者。

一般来讲,一个安全的群签名应具备以下性质:(1)防伪造性:非法的群签名者无法产生合法的签名。

(2)抗联合攻击:即便是一些群成员联合起来甚至与管理员勾结也无法冒充其他群成员进行签名。

(3)正确性:群签名者按照合法的步骤产生的签名一定是正确的签名。

(4)抗陷害性:群内任何成员(包括群管理员)都不能冒充其他群成员生成合法的群签名。

(5)匿名性:对于群签名后,除了群管理员,其他人无法确定签名者的身份。

(6)无关性:无法确定两个群签名是否出自同一个群签名者。

(7)可追踪性:在需要的时候,群管理员可以将签名打开,确定真实的签名者。

2 国内外研究现状基于群组公钥的匿名签名机制(以下简称群签名机制)的发展经历了四个阶段。

第一阶段为1999年之前。

chaum和Heyst在1991年的欧密会议首次提出了群签名的概念[1],给出了4个方案,它们的缺点是效率不高。

2021年计算机软考网络工程师考前经典练习试题

2021年计算机软考网络工程师考前经典练习试题93、避免死锁的一个的算法是(1)(1)A 先人先出法B 银行家算法C 优先级算法D 资源按序分配法94、项目管理工具装配中，将网络方法用于工作计划安排的评审和检查的是(2)(2)A Gantt图B PERT网图C 因果分析图D 流程图95、下列文件中属于逻辑结构的文件是(3)(3)A 系统文件B 连续文件C 记录文件D 库文件96、下面给出了一些软件编码的原则，其中错误的是(4)(4)A 代码应当划分成内聚度高、富有意义的功能快B 编程时要采用统一的标准和约定，注意命名规则、格式和多加注释，降低程序的复杂性C 尽量选择适用于项目的应用领域的编程语言D 代码应该限度的追求高的效率97、下列概念中不属于成本管理环节的是(5)(5)A 成本决策B 成本控制C 成本分析D 系统运行管理98、自标准实施之日起，至标准复审重新确认、修订或废止的时间，称为标准的有效期。

我国在国家标准管理办法中规定，国家标准的有效期一般为(1)年(1)A 3B 5C 7D 1099、在OSI的数据链路层中，(2)响应速度慢。

(2)A 正向应答B 负向应答C 正向应答或负向应答D 双向应答100、网络的拓扑设计对通信子网有许多重大的影响，下列(3)与网络的拓扑设计无关(3)A 网络的性能B 网络的体系结构C 网络系统的可靠性D 网络的通信费用101、在一个带宽为3KHz、没有噪声的信道，传输二进制信号能够达到的极限数据数率为(4)。

一个带宽为3KHz、信噪比为30dB 的信道。

能够达到的极限数据传输率为(5)。

上述结果表明，(6)。

根据斯特第一定理，为了保证传输质量，达到3kb/s的数据传输率需要的带宽为(7)。

在一个无限带宽的无噪声信道上，传输二进制信号，当信号的带宽为3KHz时，能达到的极限数据传输率为(8)Kb/s.(4) A 3Kb/sB 6Kb/sC 10Kb/sD 56Mb/s(5)A 10Kb/sB 12Kb/sC 30Kb/sD 56Mb/s(6)A 有噪声信道比无噪音信道具有更大的带宽B 有噪声信道与无噪声信道没有可比性C 有噪声信道与无噪声信道可达到更高的极限数据传输率D 上述值都为极限值，条件不同，不能进行直接的比较(7)A 3KHzB 6KHzC 12KHzD 56KHz(8)A 1.5B 3C 3 lb 3D 6。

一种多安全策略的群签名方案

一种多安全策略的群签名方案
祝建华;崔国华;周时阳
【期刊名称】《计算机科学》
【年(卷),期】2009(036)009
【摘要】提出了一种多安全策略的群签名体制.方案不仅具有前向安全性,能减小因为群成员的密钥暴露后所带来的不安全性,使群成员在密钥暴露前的签名仍然有效;同时还能有效地防止群成员的超前签名行为,任何群成员不能合法地提供出加入群之前的时间段的签名.方案有效地支持了群成员的撒销功能,一旦某个成员被撤销,这个成员就无法再代表群进行签名,而在撤销之前时间段的签名仍保持有效.签名具有可追踪性,一旦有签名发生争执,群管理员可以打开签名,确定签名者的身份,而除群管理员外的任何其他成员都无法打开签名.并且没有常用前向安全群签名方案中时间段的限制,避免了时间段到期后的系统重置.
【总页数】4页(P36-38,58)
【作者】祝建华;崔国华;周时阳
【作者单位】华中科技大学计算机学院信息安全系,武汉,430074;华中科技大学计算机学院信息安全系,武汉,430074;华中科技大学计算机学院信息安全系,武
汉,430074
【正文语种】中文
【中图分类】TP309
【相关文献】
1.FI05群签名方案中一种新的成员撤销方案 [J], 朱俊杰;李乔良
2.ACJT群签名方案中一种新的成员撤销方案 [J], 娄静;李乔良;徐兴中
3.一种安全高效的群签名方案 [J], 欧海文;雷亚超;王湘南
4.一种改进的椭圆曲线群签名方案 [J], 邱中保;孟忻怡;宫丹丹;卫培超;黄永清;张平
5.一种基于ACJT群签名方案的前向安全电子现金方案 [J], 黄文婷;殷新春
因版权原因，仅展示原文概要，查看原文内容请购买。

2022年职业考证-软考-数据库系统工程师考试全真模拟易错、难点剖析B卷(带答案)第78期

2022年职业考证-软考-数据库系统工程师考试全真模拟易错、难点剖析B卷（带答案）一.综合题(共15题)1.单选题防止重放攻击最有效的方法是（）。

问题1选项A.对用户密码进行加密存储使用B.使用一次一密的加密方式C.强制用户经常修改用户密码D.强制用户设置复杂度高的密码【答案】B【解析】重放攻击又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。

重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。

所以，防范重放攻击可以加时间戳，或者一次一密的方式。

2.单选题以下选项中，（）不属于关系模型中的完整性约束。

问题1选项A.实体完整性B.参照完整性C.元组完整性D.用户定义的完整性【答案】C3.单选题（）不属于数据库恢复技术。

问题1选项A.数据转储B.登记日志文件C.数据库镜像D.封锁机制【答案】D4.单选题以下关于计算机安全原则的叙述中，不正确的是（）。

问题1选项A.在系统设计时，实现安全措施应具有简洁性B.系统的保护机制不应该公开C.用户和程序在操作时应当使用尽可能少的特权D.多用户系统中允许多个用户共享资源的机制应该最小化【答案】B【解析】系统的保护机制应该公开。

5.单选题计算机中使用系统总线结构的目的是便于增减外设，同时（）。

问题1选项A.减少信息传输线的数量B.提高信息的传输速度C.减少总的信息传输量D.提高信息传输的并行性【答案】A【解析】总线是在计算机中连接两个或多个功能部件的一组共享的信息传输线，它的主要特征就是多个部件共享传输介质。

它是构成计算机系统的骨架，是各个功能部件之间进行信息传输的公共通道，借助总线的连接，计算机各个部件之间可以传送地址、数据和各种控制信息。

在计算机系统中采用总线结构，便于实现系统的积木化构造，便于增减外设，同时可以有效减少信息传输线的数量。

6.单选题在UML图中，（）是场景的图形化表示，描述了以时间顺序组织的对象之间的交互活动。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＮｅｍｂｒｈｐＲｅｏａｉｎＳｈｍｅｉＪｏｐＳｇａｕｅｗＭｅｅｓｉｖｃｔｃｅｎＡＣＴＧｒｕｉｎｔｒｏ
ＬＵＪｇＬｉ —ａｇＸｉｇｚｏｇＯｉ，Ｉａｌｎ，ＵＸｎ—ｈｎｎＱｏｉ
ｍａａｅｏａｄｏｘｌｄｒｕｍｂｒｈｉｎｎｎｅｆｉｇｐｏｅｕｅｗｒｉｌｒｔａｒｖｏｓｎｓｈｅｕｔｎｇｒｔｄｒｅｃｕｅａｇｏｐｍｅｅ．Ｔｅｓｉｇａｄｖｒｙｎｒｃｄｒｅｅｓｇｉｍｐｅｎｐｅｉｕｅ．Ｔｅｓｃｒｙｈｏｉ
ＡＪＣＴ群签名方案中一种新的成员撤销方案
娄静，李乔良，徐兴中
（南大学计算机与通信学院，湖南长沙４０８）湖１０２
摘
要：在ＡＪ签名方案的基础上出一个新的成员撤销方案。新方案中群公钥的大小仅后，ｔｉｅＡｅｅ等人提出了另外一个签名长ｎｓ
员的个数，不会随着撤销成员的增加而无限增大。增加或撤销一个成员，管理者只需作乘法或除法运算来更群新群公钥，签名和验证过程更简单，而且证明了新方案的安全性。
关键词：群签名；撤销；ＪＡＣＴ方案中图分类号：Ｔ３９Ｐ０文献标志码：Ａ文章编号：１０．６５２０）４０２．３０１３９（０７０．１７０
ｎｍｂｒｏｍｂｒｈｃｅｅｒｖｋｄＩｎｅｅｎｙａｍｕｔｌａｉｎｏｉｉｉｎｔｐａｅｔｅｐｂｉｅｏｈｒｕｕｅｆｍｅｅｓｗｉｈｗｒｅｏｅ．ｔｅｄｄｏｌｌｐｉｔｒｄｖｓｏｏｕｄｔｈｕｌｋｙｆｒｔｅｇｏｐｉｃｏｃ
方式代表整个群体对消息进行签名，且在有争议时，管理并群
员可以确定签名者的身份。
一
个好的群签名方案应满足以下安全性要求：（）１正确性。一个群成员使用签名算法生成的签名可以
被验证算法所接受。（）２防伪造性。只有群成员才能产生有效的群签名。
ｏｈｗｃｍｅｗａｏｅ．ｆｔｅｎｅｓｈｅｓｐｒｖｄ
Ｋｅｒｓｇｏｐｓｎｔｒ；ｒｖｃｔｎ；ＡＣＴｓｈｍｅｙｗｏｄ：ｒｕｉａｕｅｅｏａｉｇｏＪｃｅ
于Ｃ９Ｓ７方案口，ｒｓｏ』Ｂｅｓｎ和Ｓｅｎ３提出了第一个具有撤销成ｔｒｌ
０引言
群签名是由Ｃａｍ和Ｈｙｔｌ１９ｈｕｅｓ＿于９１年提出的。在一个群签名方案中，一个群体中的任意一个成员，可以以匿名的均
员功能的群签名方案。但该方案要求签名的长度线性依赖于
被撤销的成员个数，而且Ｃ９Ｓ７群签名方案后来被发现存在安
（ｃｏｌｆＣｍｕｅＳｈｏｏｏｐｔｒ＆ＣｍｍｎｃｔｎｕａｎｖｒｔｈｎｓａＨｎｎ４０８，Ｃｉａｏｕｉｉ，ＨｎｎＵｉｓｙ，Ｃａｇｈｕａ１０２ｈｎ）ａｏｅｉ
ＡｂｔａｔＡｎｗｍｅｅｓｉｅｏａｉｎｍｅｈｄｂｓｄｏｈＪｒｕｃｅｓｐｏｉｅ．Ｉｈｓｅｃｅ，ｈｉｅｓｒｃ：ｅｍｂｒｈｐｒｖｃｔｔｏａｅｎｔｅＡＣＴｇｏｐｓｈｍｅｗａｒｖｄｄｎｔｉｎｗｓｈｍｅｔｅｓｚｏ
全性问题，不能抵抗联合攻击。２０００年，．ｔｉｓＧＡｅｅｅ等人提出了一种安全高效的群签ｎ各方案，ＡＪ即ＣＴ群签名方案。但是，ＣＴ群签名方案没有解ＡＪ决群成员的撤销问题。２００１年，ｏｇ基于ＡＪＳｎＣＴ群签名提出了两个撤销方案，了实现撤销功能外，除方案还具有前向安全性，签名长度是定长的，其验证算法仍然线性依赖被撤且但
ｏｕｌｅｎｙｌｙｏｈｕｅｆｍｅｅｓｉｈｒｕｆｂｉｋｙｏｌａｎｔｅｎｍｂｒｏｍｂｒｎｔｅｇｏｐ，ａｄｗｕｄｎｔｉｃｅｓｎｉｉｌｌｎｔｈｎｒａｅｏｐｃｎｏｌｏｎｒａｅｉｆｔｙａｏｇｗｉｔｅｉｃｅｓｆｎｅｈ
维普资讯
第２第４期４卷２００７年４月
计算机应用研究
ＡｐｌａｉｎＲｅｅｒｈｏｍｐｔｒｐｉｔｓａｃｆＣｏｕｅｓｃｏ
Ｖｏ．４．．１２Ｎｏ４Ａｐｌ０７ｉｒ２０