无随机预言模型的_t_k_l_门限代理签名方案

合集下载

无可信中心的(t,n)门限签名方案

无可信中心的(t,n)门限签名方案
王斌;李建华
【期刊名称】《计算机学报》
【年(卷),期】2003(026)011
【摘要】在基于离散对数的安全机制的前提下讨论了(t,n)门限群签名方案.目前流行的门限签名方案一般可分为需要可信中心和不需要可信中心两类.由于在许多特定的应用环境下,一个可被所有成员信任的可信中心并不存在,所以不需要可信中心的门限群签名方案就显得很有吸引力.但已有的方案中使用了秘密共享技术,超过门限值的小组成员利用他们所掌握的秘密份额就能够恢复某个成员的私钥.为了解决这个问题,在新的方案中,利用联合秘密共享技术(joint secret sharing)解决了传统的秘密共享技术造成的成员的私钥泄露问题.
【总页数】4页(P1581-1584)
【作者】王斌;李建华
【作者单位】上海交通大学电子工程系,上海,200030;上海交通大学电子工程系,上海,200030
【正文语种】中文
【中图分类】TP309
【相关文献】
1.一种动态的无可信中心(t,n)门限签名认证方案 [J], 张毅;侯整风;胡东辉
2.一个改进的无可信中心门限签名方案 [J], 徐燕
3.具有易追踪性的无可信中心门限签名方案 [J], 李映虎;李方伟;卢霖
4.抗合谋攻击的无可信中心门限签名方案 [J], 王玲玲
5.对一个无可信中心（t，n）门限签名方案的安全性分析及改进 [J], 孙巧玲;姜伟;刘焕平
因版权原因，仅展示原文概要，查看原文内容请购买。

无随机预言模型的基于模糊身份签密方案

２１０２年１月
计算机工程与设计
ＣＯＭＰＵＴＥＥＮＧＩＲＮＥＥＮＧＲＩＡＮＤＳＧＮＤＥＩ
Ｊｎ２１ａ．０２
Ｖｏ．３Ｎｏ１１３．
第３３卷
第１期
无随机预言模型的基于模糊身份签密方案
高建平，彭长根，石伟敏，洪流
ＧＡｏｉｎｐｎＪａ－ｉｇ，ＰＥＮＧａｇｇｎ，Ｓｅｍｉ，ＨＯＮＧｕＣｈｎ－ｅＨＩＷｉｎ－Ｌｉ
（ｐｒｍｅｔｏａｈｍａｉｓｏｌｇｆＳｉｎｅＤｅａｔｎｆＭｔｅｔ，Ｃｌｅｏｃｅｃ，ＧｕｚｏｉｅｓｔｃｅｉｈｕＵｎｖｒｉｙ，Ｇｕｙｎ５０５ｉａｇ５０２，Ｃｈｎ）ｉａ
应用需求。
关键词：模糊身份；签密；双线性对；无随机预言；秘密共享
中图法分类号：ＴＰ０文献标识号：３９Ａ文章编号：１０ —０４（０２１０９ —４００７２２１）０ —０２０
Ｓｇｃｐｉｎｓｈｍｅｂｓｄｏｕｚｄｎｉｙｗｉｈｕａｄｍｒｃｅｉｎｒｔｃｅａｅｎｆｚｙｉｅｔｔｔｏｔｒｎｏｏａｌｓｏ
和计算量低于传统的基于模糊身 Hale Waihona Puke 的先签名后加密方法；
③对属性集ｎ的用户签密的消息能被属性集ｎ的用户解密
身份信息应用于基于身份的加密体制中。他们在文中引入
了模糊身份（ｕｚｅｔｙｆｚｙｉｎｉ）的概念并提出了一个基于模糊ｄｔ

一个无可信中心的门限群签名方案

，尚光龙曾雪松
∑ ‟ ∯∑ ˋ ∳ ∰ ˇ ˋ ∑ ∭⇌ ∳ ˇ ˋ ˇ ≏ ’
（，ＳｃｈｏｏｌｏｆＭａｔｈｅｍａｔｉｃｓａｎｄＣｏｍｕｔｅｒＳｃｉｅｎｃｅＸｉｎａｎｐｙｇ，，，）ＶｏｃａｔｉｏｎａｌＴｅｃｈｎｉｃａｌＣｏｌｌｅｅＸｉｎａｎＨｅｎａｎ４６４０００Ｃｈｉｎａｇｙｇ
，ＳＨＡＮＧＧｕａｎｌｏｎＺＥＮＧＸｕｅｓｏｎｇｇｇ
Байду номын сангаас
：， ≏ ‟ ˇ ∑ ˇ ⦠ ˇ ∳ ˊ ＩｎａｅｎｅｒａｌｗａｔｈｅｔｈｒｅｓｈｏｌｄｒｏｕｓｉｎａｔｕｒｅｓｃｈｅｍｅｄｅｅｎｄｓｔｈｅＴＡｔｏｅｎｇｙｇｐｇｐｇ ∲ ，ｔｈｅＴＡｉｓｎｏｔｎｅｃｅｓｓａｒｉｌｔｏｂｅｆｕｌｌｔｒｕｓｔｅｄｉｎｒｅａｌｉｔ．Ｔｏｉｎｃｒｅａｓｅｔｈｅｅｒａｔｅｔｈｅａｒａｍｅｔｅｒｓ．Ｈｏｗｅｖｅｒｙｙｙｐ，ｓｅｃｕｒｉｔｏｆｔｈｒｅｓｈｏｌｄｓｉｎａｔｕｒｅｔｈｅｓｅｃｕｒｉｔｍｅｃｈａｎｉｓｍｏｆｔｈｒｅｓｈｏｌｄｒｏｕｓｉｎａｔｕｒｅｗｉｔｈｏｕｔｔｈｅｔｒｕｓｔｅｄｙｇｙｇｐｇ， Ω ˇ‟ Ｗｉｔｈｏｕｔｔｈｅｔｒｕｓｔｅｄｃｅｎｔｅｒｔｈｅｄｉｓｔｒｉｂｕｔｅｄｒｏｔｏｃｏｌｉｓｂａｓｅｄｏｎｔｏｅｎｅｒａｔｃｅｎｔｅｒｉｓｄｉｓｃｕｓｓｅｄ．ｐｇｅ，ｅａｃｈａｒｔｉｃｉａｎｔｃｏｍｌｅｔｅｓｔｈｅａｒｔｓｉｎａｔｕｒｅａｎｄｔｈｅｓｉｎａｔｕｒｅｂｔｈｅＲＳＡｋｅｓ．Ｕｎｄｅｒｔｈｉｓｍｅｃｈａｎｉｓｍｐｐｐｐｇｇｙｙｃｏｍｂｉｎｉｎｔｈｅａｒｔｓｉｎａｔｕｒｅａｎｄｔｈｅｓｉｎａｔｕｒｅｖｅｒｉｆｉｅｒｔｏｖｅｒｉｆｔｈｅｖａｌｉｄｉｔｏｆｔｈｅｒｏｕｓｉｎａｔｕｒｅ．Ａｔｇｐｇｇｙｙｇｐｇ，ｔｈｅｃｏｍｕｔａｔｉｏｎａｌｃｏｍｌｅｘｉｔｏｆｔｈｅｓｃｈｅｍｅｉｓａｎａｌｚｅｄａｎｄｔｈｅｓｅｃｕｒｉｔｏｆｔｈｅｓｃｈｅｍｅｉｓｄｅｍｏｎｓｔｒａｌａｓｔｐｐｙｙｙｔｅｄ． ∹ ‟ ˋ ∯ ˇ ‟ Ａｎａｌｓｉｓｓｈｏｗｓｔｈａｔｔｈｉｓｓｃｈｅｍｅｃａｎｉｍｌｅｍｅｎｔｔｈｒｅｓｈｏｌｄｒｏｕｓｉｎａｔｕｒｅａｎｄｔｈｅｓｉｎａｔｕｒｅｙｐｇｐｇｇ；ｔｈｉｓｓｉｎａｔｕｒｅｓｃｈｅｍｅｃａｎｒｅｓｉｓｔｃｏｌｌｕｓｉｏｎａｔｔａｃｋａｎｄｆｏｒｅｒｓｉｎａｔｕｒｅｉｓｆｕｌｌｅｆｆｅｃｔｉｖｅｗｉｔｈｈｉｈｓｅｃｕｒｉｔｇｇｙｇｙｇｙ，ａｔｔａｃｋａｎｄｍｅｅｔｔｈｅｓｅｃｕｒｉｔｒｅｕｉｒｅｍｅｎｔｓｏｆｔｈｒｅｓｈｏｌｄｒｏｕｓｉｎａｔｕｒｅ．∰ ∯ ˋ ‟ ∳ ∰ Ｔｈｅａｎａｌｓｉｓｓｈｏｗｓｙｑｇｐｇｙｔｈａｔｔｈｅｓｃｈｅｍｅｏｖｅｒｃｏｍｅｓｔｈｅｔｒａｄｉｔｉｏｎａｌｄｉｓａｄｖａｎｔａｅｓｏｆｔｈｅｔｒａｄｉｔｉｏｎａｌｔｈｒｅｓｈｏｌｄｒｏｕｓｉｎａｔｕｒｅｗｈｉｃｈｇｇｐｇ，，ｎｄｉｍｒｏｖｅｓｔｈｅｓｅｃｕｒｉｔｏｆｔｈｒｅｓｈｏｌｄｒｏｕｓｉｎａｔｕｒｅ．ＳｏｉｔｉｓａｓａｆｅａｎｄｉｓｔｏｏｄｅｅｎｄｅｎｔｏｎｔｈｅＴＡａｐｐｙｇｐｇ，ｆｅａｓｉｂｌｅｔｈｒｅｓｈｏｌｄｒｏｕｓｉｎａｔｕｒｅｓｃｈｅｍｅｗｈｉｃｈｈａｓｃｅｒｔａｉｎｔｈｅｏｒｅｔｉｃａｌａｎｄｒａｃｔｉｃａｌｖａｌｕｅ．ｇｐｇｐ：；；ｒｏｕｓｉｎａｔｕｒｅ ˙ ∑ ‟ＴＡｔｈｒｅｓｈｏｌｄｍｅｃｈａｎｉｓｍｇｐｇ æ

一个新的无可信中心门限代理签密方案

ＳｎｅＲｅｅｎｈｎｏｍａｏｇｎｅｉｇＵｎｖｒｉ（ｅｃｓａ ’，ＩｆｒｔｎＥｎｉｅｒｎｉｅｓｔｉｉｙ，Ｚｅｇｈｕ４００ｈｎｚｏ５０２，Ｃｈｎｉａ；３Ｕｉ６１９２，Ｂｅｉｇ１０６．ｎｔ３３ｉｎ０８９，Ｃｉａｊｈｎ）
ｐｏｙｓｇｃｙｔｒｏｇｎｒｔａｉｈｅｈｌｐｏｙｓｇｒｐｉｎ．Ｔｈｅｈｌｓａｅａｓｄｐｅｉｒｘｉｎｒｐｅｓｔｅｅａｅａｖｌｔｒｓｏｄｒｘｉｎｅｙｔｏｄｒｓｏｄｒｌｏａｏｔｄｎ
ＺＨＯＵＭｅｇｃｕｎ，ＹＵＺｈｏｐｎ，ＨＵＡＮＧＬ，ＸＩｎｎ —ｈａｇａｉｇｉＥＸｉ
（．ｎｌｕｅｏＥｌｃｒｎｃＴｃｎｌｇ，ＩｆｍａｉｎＥｎｉｅｒｎｎｖｒｉ，Ｚｅｇｈｕ４００１１ｓｉｔｔｅｔｉｅｈｏｏｙｎｗｔｇｎｅｉｇＵｉｅｓｙｈｎｚｏ５０４，Ｃｉａ；２）ｐｒｍｅ！Ｉｌｏｉｏｔｈｎ１ａｔｎ）ｅｆ＇
摘要：往的代理签密方案多数需要可信中心，信中心经常会变成被攻击的目标，旦可信以可一中心遭到攻破，整个通信系统全部暴露并导致毁灭性的后果。为了克服这一缺陷，新方案则在
第６期
周孟创等：个新的无可信中心ｆ限代理签密方案一１
６７５

一种新的无随机预言的短群签名方案

设，并提出了一种安全性基于这两种假设的短群签
名方案，安全性也得到了证明。这些方案都是在随
．
机预言模型中进行的。目前群签名的证明有两种模型：随机预言模型和标准模型，标准模型的安全性证明只依赖于标准的代数难题，随机预言模型的安全性证明不仅仅依赖于标准的数学难题，还依赖于
２基础知识
双线性群
给定私钥Ｘ，Ｙ，消息一∈ ０１，选择随机数｛－１
ｚ、一Ｘ＋ｔ｝｛ｌ７
，
，
计算
（）ｇ
∈ ，生成签名Ｇ，
（）１ｑ和是两个乘法循环群，为Ｐ素数）阶（；
（）ｇ是群Ｇ的生成元，ｇ是群的生成元；２ｌｚ
ＮｅＳｈｒＧｒｕＳｉｎｔｒＳｃｅｅｗｏｔｏｐｇａｕｅｈｍｗｉｈｕＲａｄｍＯｒｃｅｔｏｔｎｏａｌｓ
ＹＵＡＮ＆Ｙｎ
（ｏｇｆＳｚｃＨｂ：ｎｅｉｆｔｈｏｇ，ｕｎＨｂｉ￣００Ｃ／）ＣｌｅｏＣ，ｅｕＵｉｒｔｏｅｎｌｙＷｈ，ｕｅ４Ｏ０ｈ：ｌｅｌ，ｅｖｓｙｓｎｃｏａ？ａ
一
一
ｏ
种新的无随机预言的短群签名方案
袁艳
（湖北工业大学理学院，湖北武汉４００）３００
摘要：在ＢＳＢ短群签名方案的基础上，基于ＳＨ设和判定性线性假设，提出了一种标准模型下的短群签名方案。并证明了Ｄ假

【国家自然科学基金】_无随机预言_基金支持热词逐年推荐_【万方软件创新助手】_20140731

推荐指数 3 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2011年序号 1 2 3 4 5 6 7 8 9 10 11 12 13
2011年科研热词推荐指数防陷害性 1 群签名 1 签名 1 短密文 1 模糊身份 1 本地验证者撤销 1 无随机预言机 1 无随机预言 1 抗适应性选择身份攻击 1 向后无关联性 1 合数阶双线性群 1 双线性对 1 匿名分等级基于身份加密 1
推荐指数 1 1 1 1 1 1 1 1 1 1 1 1 1 14年科研热词部分盲签名标准模型基于身份密码学双线性对推荐指数 1 1 1 1
2010年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25
科研热词双线性对无随机预言模型随机预青模型随机预言机门限解密门限部分盲签名紧致安全性归约签密盲签名盲性盆景树环签名格数据安全与计算机安全数字签名密钥托管密码学多签密基向量基于身份的签名基于身份的密码学基于身份代理不可伪造性
2008年序号
科研热词 1 随机预言机 2 指定验证者签名 3 代理签名
推荐指数 1 1 1
2009年序号 1 2 3 4 5 6 7 8
科研热词随机预言机模型椭圆曲线离散对数问题数字签名密钥托管基于身份的密码学可验证加密签名可追踪的基于id的签名可证明安全
推荐指数 1 1 1 1 1 1 1 1
2012年序号 1 2 3 4 5 6 7 8 9
科研热词无随机预言门限签名基于身份双线性对签密秘密共享模糊身份无可信中心可信中心

一个无可信中心的(t,n)门限签名方案的安全性分析

ｔｒｃｉｅｐｒｔｏｍｏｌｐａｔｅ．Ｉ００ｅａｔｖｏｏｃｌａｎｇａｌｒｉｓｎ２３，Ｗａｇｅ．ｐｒｐｅ（，ｎｔａ１ｏｏｓｄａｔ）ｔｒｓｏｌｉａｕｒｈｅｈｄｓｇｎｔｅ
ａｂｔａｙｍｅｓｇｉｎｅｆｌｓｈｎｔｐａｅｓｃｎｎｔｉｓｅａｓｇａｕｅａｌＴｈｅｒｔｒｉｒｒｓａｅｗｈｌａｙｓｔｏｅｓｔａｌｙｒａｏｓｕｉｎｔｒｔａ１ｅ．ｅｓｃｅ
ｋｙｉｄｓｒｂｔｄａｎｐｒｉｓｗｉｈｅｐｏｒｓｅａｔｒｗｉｏｔｉｂｕｎｎｎｉ — ｅｓｉｔｉｕｅｍｏｇａｔｔｔｅｈｌｆａｔｕｔｄｐｒｙｏｔｕｙｒｎｉｇａｎｅｈｈｔ
都不能发行签名．中桁钥通过可信中心或没有可信中心，过所有的成员运行交互式协议在个成员中分配．其通
２０Ｏ３年，下斌等提ｍｒ一种慕于离散对数问胚的无可信中心的（，）限签名方案．文刘。等方案进行了分析．ｔ／门２该王
维普资讯
第２卷９
第ｌ期１
计
算
机
学
报
ＶｏＬ２Ｎｏ１ｌ９．Ｎｏｖ．２６００
２００６年 ¨ Ｊ ቤተ መጻሕፍቲ ባይዱ Ｊ
ＣＨ１ＮＥＳＯＵＲＮＡＬＯＦＣＥＪ０ＭＰＵＴＥＲＳ

一种实用的身份基(tn)门限代理签名方案

的随机数在代理群成员之间共享。与这些门限签名方案
不同，ｋｉｍ等人的方案增强了不可否认性——任何验证
者都可以识别出签名的代理组。此外，ｋｉｍ提出了两种
门限代理签名方案．它是代理保护方案和代理无保护方
认已经授予代理的签名信息的权力，同样代理也不能拒绝承认它们已经签名的信息。（５）时间约束。代理签名密钥只能在规定期间使
的签名方案在这种情况下就十分受限了。这时．代理签
者的签名能力消失。但是，原始签名者的私钥可以重复使』
（６）签名者已知系统需要有能力识别ｆＪＩ在代理巾
是哪些人进行的签名
ＲｓＡ密码体制是一种流行的加密技术。它被广泛
（３）不可伪造性。一个有效的签名必须有ｔ个或更多的代理来合作生成。未被授权的签名者无法生成有效的签名。同样，少于ｔ个代理ｔｉ土无法生成有效的签名。（４）不可认性。验证者可以通过代理的签名密钥
来验汪被签名的消息是正确的。原始签名者不能拒绝承
关键词：身份基；拉格朗日插值多项式；ＲＳＡ密码系统；门限代理签名
ｌ概述
在传统的数字签名方案『十】，合法刚户可以使自己的私钥签名．签名者的任何接收者都可以通过签名者的公钥来验证签名。然而，当原来的签名者在出差或度似时，希望把签名信息的权力委派给一个指定的人，传统
案。在代理保护方案中，原始签名人不能冒充代理签名

无随机预言模型下基于模糊身份的签名方案

ｃｉｂｔｒｍｅｔｔｅｎｅｓｏｒｃｉａｐｌａｉｎ．ａ１ｅｔｅｈｅｄｆｐａｔ１ａｐｉｔｓｅｃｃｏ
Ｋｅｒｓｆｚｄｎｉ；ｉａｕｅｂｌｅａｒｎｓｗｉｏｔｒｎｏｏａｌｓｙｗｏｄ：ｕｚｉｅｔｓｇｔｒ；ｉｉａｐｉａｅｉｎｔｒｓｈｍｅｗｉｏｔｔｅｒｄｍｒｃｅｍｏｅａｅｎＷａｅｓＳｓｈｍｅＣｏａｅｔｘｓｎｕｚｄｎｉｉｂｓｄｓｇａｕｅｃｅｔｕａｏｙｈｈｎｏａｌｄｌｂｓｄｏｔｒ ’ ｃｅ．ｍｐｄｗｉｅｉｔｇｆｚｙｉｅｔ．ｒｈｉｔａｅｉａｕｅｓｈｍｅ，ｔｄｅｎ’ ｓｓｕｃｉｎｔｖｉｅｈｒｏｎｆｎｎｒｄｍｎｓｆｒｔｒｅａｕｓｔｅｙｂｓｄｓｇｔｒｃｅｓｉｏｓｔｕｅＨａｈｆｎｔｏｏａｏｄｔｓｏｔｍｉｇｏｏ－ａｏｅｓｏｅｕｎｄｖｌｅ，ｈｎｈｃｎ
摘要：随机预言模型下，ａ函数被视为一个完全随机的理想模型，在Ｈｓｈ实际应用中却无法构造。利用椭圆曲线上的双线性对性质及门限秘密共享的思想，以Ｗａｒ的签名方案为基础，ｔｓｅ设计了一种无随机预言模型的模糊身份签名方案。与已的模糊签名有方案相比，该方案的构造没有采用Ｈｓ函教，ａｈ避免了Ｈｓ函数返回值无随机性的缺点；系统公开参数少，ａｈ且安全性可规约到计算

前向安全的门限代理签名方案研究与应用

李村，李志华，辛平
（江南大学物联网工程学院计算机科学系，江苏无锡２１４１２２）
摘要：基于身份的密码体制、利用双线性对映射特性提出了一种前向安全的门限代理签名方案，方案具有前向安全的特性。引用双线性缩短签名长度、效率更高；基于签名者的身份信息使得签名方案具有很好的可追踪性和抗抵赖性；由于不需要可信中心的支持派发密钥，显著增强了方案的可适用范围。通过安全性分析证明了方案具有强壮性和不可伪造性的特点，并且通过实际应用于ＰＣＩ—Ｅ密码卡，证明了方案具有一定的适用价值。关键词：代理签名；门限代理签名；双线性对；前向安全；签名方案中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１０００－９７８７（２０１８）０３－０１５３－０４ｒ
针对上述问题，本文提出了一种前向安全的门限代理签名方案，无需可信中心，且可以抵抗合谋攻击，并具有前向安全性的特点。１门限代理签名方案安全模型１．１双线性对映射
设Ｇ。，Ｇ２分别为具有素数ｑ阶的循环加法群和循环乘
收稿日期：２０１７＿ｏ卜１Ｏ基金项目：江苏省科技厅产学研前瞻项目（ＢＹ２０１３０１５－２３）
随着研究的深入，门限代理签名也得到了快速的发展，出现了一些门限代理签名方案Ｊ。但大都存在签名易被伪造的弊端。文献［９］提出了基于身份的门限代理签名方案，无法有效抵抗合谋攻击，代理签名人在进行一次代理签名后，当恶意代理成员数目大于等于门限值时，可以获得足
Ｗｕｘｉ２１４１２２，Ｃｈｉｎａ）

无随机预言模型的盲签名

０引言
盲签名是电子签名方案的扩展。签名者被要求对某个消息进行签名，但他却不能知道此消息或者任何与此消息有关的
王静然，海峰钱
（东师范大学计算机科学与技术系，上海２０４）华０２１
摘
要：近些年来，签名的研究取得了很多的成果，也存在着计算过程复杂、输效率低、盲但传交互次数频繁等
问题。基于Ｂｎｈ等人提出的签名，ｏｅ首先给出一个不包含随机预言模型的盲签名方案。不包括随机预言机，盲签名就是一个可实现的安全的标准方案，考虑到交互次数问题，方案还可以引入公共参考串（ｏｏｅｅ而该ｃｍｍｎｒｆ
ｃｎ＇ｎｙｏｒｔｏｌｎｉｎｔｒｏｌｅｒａｈｂｈｉ．Ｆｒｔｅａｇｒｔｕｅｃｐｅａｉｎｏｆｂｉｄｓｇａｕｅｃｕｄｂｅｃｙｔｓｏｈｌｏｉｈｍｓｓｍｐｅａｄｎｔｃｍｐｌａｅｉｉｌｎｏｏｉｔｄ，ｔｉｄｓｇａｃｈｅｂｌｎｉｎ —
关键词：盲签名；随机预言机；盲性；不可伪造性
中图分类号：Ｔ３９Ｐ９
文献标志码：Ａ
文章编号：１０ — ６５２１）５１３３０１３９（０００．８７０
ｄｉ１．９９ｊｉｎ１０ —６５２１．５０５ｏ：０３６／．ｓ．０１３９．０００．６ｓ

一种多级门限代理签名方案

ＷＡＮＧａｎ－ｄｓＳｏｎｏｈａＪｉｏｎｓｏ
１ＤｐｒｎｆＩｏｍａｉｎＥｇｎｅｉｇＳｉａｈａｇＵｉｅｓｙｏ．ｅａｔｔｆｒｔｎｉｒ，ｈｉｕｎｎｖｒｉｆｍｅｏｎｏｅｎｊｚｔＥｏｏｃ，Ｓｉｚｕｎｅｂｉ５０１．Ｒ．ｈｎｃｎｍｉｓｈｊｈａｇＨｉｅ００３，ＰｉａＣｉａ
摘要：已有的（，￡）门限代理签名方案，能实现在同一级门限下的代理签名。本文利用离散对数只和大数分解问题的困难性，出一种多级门限代理签名方案。该方案能在各代理签名人持有密钥不提变的情况下，据待签名文件的安全性要求，整门限值，根调实现在多级门限下的代理签名有安全性高，活性强的特点。灵
２１０１
¨
Ｉ．０１）２１
一
种多级门限代理签名方案
王建东宋超
００３５０１
１石家庄经济学院信息工程系河北，家庄，国．石中
２电子科技大学．四川，都，成中国
６０５１０４
ｉｙ．ｔ
Ｋｅｗｏｄ：ｔｒｓｏｄｐｏｙｓｇａｕｅｙｒｓｈｅｈｌｒｘｉｎｔｒ；ｍｕｔ— ｌｖｌｔｒｓｏｄｌｉｅｅｈｅｈｌ；ｐｏｙｓｇａｕｅ；ｃｎｐｒｃｔａｋｒｘｉｎｔｒｏｓｉａｙａｔｃ

门限签名方案的设计与分析

研究不足与展望
虽然我们提出了一些新的门限签名方案，但是在实际应用中仍然存在一些问题需要进一步研究和改进，例如方案B在实现上较为复杂，需要进一步优化。
对于一些更加复杂和高级的门限签名方案，例如多级门限签名和动态门限签名等，目前还缺乏深入的研究和分析，需要进一步探索。
我们还需要对更多的门限签名方案进行实验和验证，以进一步验证它们的可行性和实用性，为后续相关研究和应用提供更加可靠的依据和支持。
01
门限签名方案在保证安全性的同时，具有较好的可用性和可扩展性，能够满足实际应用的需求。
02
通过对多种门限签名方案的分析和比较，我们发现方案A在性能和安全性方面表现最为优秀，具有较高的实用价值。
03
本研究为门限签名方案的设计和分析提供了新的思路和方法，为后续相关研究提供了参考和借鉴。
结果比较与讨论
比较分析
我们将实验结果与其他相关研究进行了比较和分析。结果表明，我们的门限签名方案在性能和安全性方面均具有显著优势。
讨论
我们的研究结果对于进一步推动门限签名方案的发展和应用具有重要意义。同时，我们的实验结果也指出了未来研究方向和需要改
进的地方。
06
结论与展望
研究结论与贡献
意义
门限签名方案的研究对于保障信息安全、维护网络秩序、促进数字经济发展等方面都具有重要的意义。
研究现状与问题
现状
目前，国内外对于门限签名方案的研究已经取得了一定的成果，各种算法和协议不断涌现。然而，现有的门限签名方案仍存在一些问题，如安全性不足、效率不高、难以满足实际应用需求等。
VS
问题
门限签名算法概述
介绍门限签名的基本概念，以及基于椭圆曲线的门限签名算法的基本原理。

标准模型下的单向可变门限代理重签名方案

第３１卷第１２期计算机应用与软件Ｖｏｌ畅３１Ｎｏ．１２２０１４年１２月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＤｅｃ．２０１４标准模型下的单向可变门限代理重签名方案李海芸１　杨小东２倡１（天水师范学院物理与信息科学学院　甘肃天水７４１００１）２（西北师范大学计算机科学与工程学院　甘肃兰州７３００７０）收稿日期：２０１３－０５－１４。

国家自然科学基金项目（６１２６２０５７）。

李海芸，讲师，主研领域：网络信息安全。

杨小东，副教授。

摘　要现有的绝大多数门限代理重签名方案只有一个门限值，但在实际应用中，门限代理重签名体制中联合重签名的代理者个数（门限值）取决于重签名消息的重要性。

在Ｓｈｅｒｍａｎ等人提出的代理重签名方案的基础上，利用中国剩余定理提出一个在标准模型下可证明安全的单向可变门限代理重签名方案。

分析结果表明，新方案在计算性Ｄｉｆｆｉｅ－ｈｅｌｌｍａｎ假设下满足强壮性和不可伪造性；在效率上优于已有的同类签名方案。

根据可变的门限值，每个代理者都能非交互地生成相应的重签名子密钥和验证公钥。

关键词可变门限代理重签名　单向性　中国剩余定理　标准模型　可证明安全中图分类号　ＴＰ３０９．７文献标识码　ＡＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００－３８６ｘ．２０１４．１２．０７５ＵＮＩＤＩＲＥＣＴＩＯＮＡＬＶＡＲＩＡＢＬＥＴＨＲＥＳＨＯＬＤＰＲＯＸＹＲＥ－ＳＩＧＮＡＴＵＲＥＳＣＨＥＭＥＩＮＳＴＡＮＤＡＲＤＭＯＤＥＬＬｉＨａｉｙｕｎ１　ＹａｎｇＸｉａｏｄｏｎｇ２倡１（ＳｃｈｏｏｌｏｆＰｈｙｓｉｃｓａｎｄＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅ，ＴｉａｎｓｈｕｉＮｏｒｍａｌＣｏｌｌｅｇｅ，Ｔｉａｎｓｈｕｉ７４１００１，Ｇａｎｓｕ，Ｃｈｉｎａ）２（ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＮｏｒｔｈｗｅｓｔＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｌａｎｚｈｏｕ７３００７０，Ｇａｎｓｕ，Ｃｈｉｎａ）ＡｂｓｔｒａｃｔＭｏｓｔｏｆｃｕｒｒｅｎｔｔｈｒｅｓｈｏｌｄｐｒｏｘｙｒｅ－ｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｓｈａｖｅｏｎｌｙｏｎｅｔｈｒｅｓｈｏｌｄｖａｌｕｅ．Ｈｏｗｅｖｅｒｉｎｐｒａｃｔｉｃａｌａｐｐｌｉｃａｔｉｏｎｓ，ｔｈｅｐｒｏｘｙｎｕｍｂｅｒ（ｔｈｒｅｓｈｏｌｄｖａｌｕｅ）ｏｆｊｏｉｎｔｒｅ－ｓｉｇｎａｔｕｒｅｉｎｔｈｒｅｓｈｏｌｄｐｒｏｘｙｒｅ－ｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｄｅｐｅｎｄｓｏｎｔｈｅｓｉｇｎｉｆｉｃａｎｃｅｏｆｔｈｅｒｅ－ｓｉｇｎｉｎｇｍｅｓｓａｇｅ．Ｂａｓｅｄｏｎｔｈｅｐｒｏｘｙｒｅ－ｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｐｒｅｓｅｎｔｅｄｂｙＳｈｅｒｍａｎｅｔａｌ，ｗｅｐｒｏｐｏｓｅａｕｎｉｄｉｒｅｃｔｉｏｎａｌｖａｒｉａｂｌｅｔｈｒｅｓｈｏｌｄｐｒｏｘｙｒｅ－ｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｂｙｍａｋｉｎｇｕｓｅｏｆｔｈｅＣｈｉｎｅｓｅｒｅｍａｉｎｄｅｒｔｈｅｏｒｅｍ，ｗｈｉｃｈｉｓｓｅｃｕｒｉｔｙｐｒｏｖａｂｌｅｉｎｓｔａｎｄａｒｄｍｏｄｅｌ．ＡｎａｌｙｓｉｓｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｎｅｗｓｃｈｅｍｅｓａｔｉｓｆｉｅｓｔｈｅｒｏｂｕｓｔｎｅｓｓａｎｄｕｎｆｏｒｇｅａｂｉｌｉｔｙｕｎｄｅｒｃｏｍｐｕｔａｔｉｏｎａｌＤｉｆｆｉｅ－Ｈｅｌｌｍａｎｈｙｐｏｔｈｅｓｉｓ．Ｉｔｏｕｔｐｅｒｆｏｒｍｓｅｘｉｓｔｉｎｇｓｉｍｉｌａｒｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｓｉｎｅｆｆｉｃｉｅｎｃｙ．Ａｃｃｏｒｄｉｎｇｔｏｖａｒｉａｂｌｅｔｈｒｅｓｈｏｌｄｖａｌｕｅ，ｅａｃｈｐｒｏｘｙｃａｎｇｅｎｅｒａｔｅｃｏｒｒｅｓｐｏｎｄｉｎｇｒｅ－ｓｉｇｎａｔｕｒｅｓｕｂ－ｋｅｙａｎｄｖｅｒｉｆｉｃａｔｉｏｎｋｅｙｎｏｎ－ｉｎｔｅｒａｃｔｉｖｅｌｙ．ＫｅｙｗｏｒｄｓＶａｒｉａｂｌｅｔｈｒｅｓｈｏｌｄｐｒｏｘｙｒｅ－ｓｉｇｎａｔｕｒｅ　Ｕｎｉｄｉｒｅｃｔｉｏｎａｌ　Ｃｈｉｎｅｓｅｒｅｍａｉｎｄｅｒｔｈｅｏｒｅｍ　Ｓｔａｎｄａｒｄｍｏｄｅｌ　Ｓｅｃｕｒｉｔｙｐｒｏｖａｂｌｅ０　引　言门限代理重签名不仅能有效分散单个代理者的重签名权力，还可保证重签名密钥的安全性和完整性。

无可信私钥生成中心的代理盲签名方案

无可信私钥生成中心的代理盲签名方案王琳杰;韩春霞【期刊名称】《山东师范大学学报（自然科学版）》【年(卷),期】2013(028)001【摘要】A new blind signature scheme without a private key generator party is presented, which satisfies the security of both proxy blind signature scheme and without trusted private key generator by using bilinear pairings. In the scheme, the Private Key Generator (PKG) is not involved in the user' s key generation,and the problems that the past scheme partially or completely depends on the PKG to generate the private key are solved. Analysis shows that the proposed scheme can satisfy all the required properties of a proxy blind signature , and it does not need the security channel between PKG and users.%结合基于身份的无可信中心签名机制和代理盲签名的特点,利用双线性对,提出一种无可信私钥生成中心的代理盲签名方案.在方案中,密钥生成中心(PKG)是不参与用户的密钥生成,避免了用户密钥的泄露,解决了以往方案中密钥部分或者完全依赖PKG生成的问题.分析表明,该方案不仅满足代理盲签名所要求的各种性质,而且方案中PKG与用户间不再需要安全信道传送代理密钥.【总页数】3页(P54-56)【作者】王琳杰;韩春霞【作者单位】铜仁学院数学与计算机科学系,554300,贵州铜仁;铜仁学院计算机应用技术研究所,554300,贵州铜仁;铜仁学院数学与计算机科学系,554300,贵州铜仁;铜仁学院计算机应用技术研究所,554300,贵州铜仁【正文语种】中文【中图分类】TP309【相关文献】1.安全无可信私钥生成中心的部分盲签名方案 [J], 周萍;何大可2.新的无可信私钥生成中心的盲签名方案 [J], 何俊杰;张帆;祁传达3.高效无可信私钥生成中心部分盲签名方案 [J], 张小萍;钟诚4.基于身份的无可信私钥产生中心的代理签名方案的改进 [J], 徐青慧;谢琪5.新的基于身份无可信私钥生成中心的部分盲签名方案 [J], 刘二根;周华静;左黎明;王霞因版权原因，仅展示原文概要，查看原文内容请购买。

无随机预言模型的(t,k,l)-门限代理签名方案

无随机预言模型的(t,k,l)-门限代理签名方案
张海;董晓蕾;曹珍富;曹锋
【期刊名称】《上海交通大学学报》
【年(卷),期】2010(0)8
【摘要】推广了（t,l）-门限代理签名概念,提出了（t,k,l）-门限代理签名.在一个（t,k,l）-门限代理签名中,由指定的l个代理签名者构成的群体必须要求有至少k 个人的合作才能生成代理签名,同时方案中最多允许参与的t-1个人合谋.给出了第1个门限代理签名方案存在性不可伪造的安全性模型,提出了一个基于CDH问题的（t＋1,2t＋1,l）-门限代理签名方案,并且在无随机预言机的模型下证明了该方案是存在性不可伪造的,同时还具有可区分性和代理保护等性质.
【总页数】6页(P1031-1036)
【关键词】数字签名;门限;代理;无随机预言模型;双线性对
【作者】张海;董晓蕾;曹珍富;曹锋
【作者单位】a上海交通大学计算机科学与工程系,上海200240;上海立信会计学院数学与信息学院,上海201620
【正文语种】中文
【中图分类】TP309
【相关文献】
1.随机预言模型下可证安全的门限FFS签名方案 [J], 肖鸿;王宏;马润年;崔捷
2.无随机预言机下的指定验证者代理签名方案 [J], 明洋;王育民
3.无随机预言模型下可否认的基于属性的指定证实人签名方案 [J], 任燕
4.无随机预言模型下基于模糊身份的签名方案 [J], 高建平;彭长根;石伟敏;洪流
5.随机预言模型下可证适应性安全的门限FFS签名方案 [J], 马苗;梁建慧;郭敏因版权原因，仅展示原文概要，查看原文内容请购买。

新的无证书的门限代理签名方案

新的无证书的门限代理签名方案马陵勇;廉玉忠【摘要】Threshold proxy signature is a signature scheme which puts proxy signature and threshold signa-ture together.It has advantages of division of proxy powers and distributing the proxy key.Certificateless pub-lic key cryptography effectively solves the inherent key escrow problem in identity-based public key cryptog-raphy while keeps its certificate free property.This paper proposes a new certificateless threshold proxy signa-ture scheme putting the certificatless signature scheme and threshold proxy together.It is safe and efficient.%门限代理签名是代理签名与门限签名结合产生的签名体制，具有分配代理签名权力和分散代理密钥的优点。

无证书密码体制既保持基于身份的密码体制不需要使用公钥证书的优点，又较好解决基于身份公钥体制所固有的密钥托管问题。

文章将无证书签名方案和门限代理签名方案结合，提出一个新的无证书门限代理签名方案，新方案具有安全、高效的特性。

【期刊名称】《淮北师范大学学报（自然科学版）》【年(卷),期】2014(000)001【总页数】4页(P21-24)【关键词】无证书密码系统;双线性对;计算Diffie-Hellman问题;代理签名;门限代理签名;拉格朗日插值公式【作者】马陵勇;廉玉忠【作者单位】东莞理工学院城市学院计算机与信息科学系，广东东莞 523106;东莞理工学院城市学院计算机与信息科学系，广东东莞 523106【正文语种】中文【中图分类】TP309代理签名的概念首先是由Mambo等［1-2］提出的，在原始签名人与代理签名人之间形成的某种授权协议下，代理签名人可以行使原始签名人的签名权对文件进行有效签名.当代理签名的接收者验证一个代理签名时，需要同时验证签名和原始签名者的授权协议.代理签名的实用性较强，目前仍是数字签名领域研究的热点课题之一.传统的代理签名大多是基于证书的公钥密码系统（PKI）［3］和基于身份的公钥密码系统（ID-PKC）.在基于证书的公钥密码系统中，由于需要验证用户公钥的真实性和有效性，使得基于证书的公钥密码系统的效率不高，为了克服这个缺点，Shamir［4］提出基于身份的公钥密码体制的概念.在该体制中，用户的公钥就是用户的身份信息，因此不必保存公钥证书列表，也不必使用在线的第三方.但是在这种体制中，用户的私钥完全由可信中心（PKG）产生，这就使得该签名体制不可避免地有一个致命的缺陷，就是密钥托管问题.基于这个问题，Al-Riyami和Paterson［5］于 2003年提出无证书的公钥密码系统，该系统同样要用到一个第三方KGC，与基于身份的密码系统不同，基于证书的密码系统中的 KGC 并不是生成用户的完整私钥，而只是生成用户的部分私钥，用户的完整私钥由用户和KGC 通过一定合作产生，因此，无证书密码体制并不是简单的基于身份的密码体制.无证书密码体制一经提出就受到广泛关注，把无证书密码体制的概念加入到代理签名中可以提出非常有效的无证书代理签名方案［6-9］.数字签名的安全性取决于签名所使用的密钥，门限技术可以将签名密钥以门限方式分散给多人管理，由此可以部分解决密钥管理中的密钥泄露和密钥遗失问题.将门限签名引入到代理签名制中，就形成门限代理签名，在一个（t，n）门限代理签名中，原始签名人给n个代理人进行授权，而在签名阶段，只有不少于t个人同意合作，才能生成有效的代理签名，这就实现了对代理签名权力的分配和对代理密钥的分散保管，提高了系统安全性，文献［10-11］分别提出一个高效安全的门限代理签名方案，但都是基于证书的.本文在文献［9］中利用拉格朗日插值公式引入门限思想，提出一个新的高效安全的无证书门限代理签名方案.1 预备知识定义1 双线性对设G1 是一个阶为素数q 的加法循环群，P 是它的一个生成元；G2 是一个阶为q 的乘法循环群.映射e:G1×G2 → G2 满足（1）双线性性：对于任意U,V ∈G1,a,b ∈Z*q，e(aU,bV)=e(U,V)ab；（2）非退化性：存在U,V ∈G1，使得e(U,V)≠1G2；（3）可计算性：对于任意的U,V ∈G1，存在已给高效的算法来计算e(U,V)的值. 则称这个映射为双线性对.定义2 离散对数问题给定一个阶为q 的循环群G，它的一个生成元g 以及h ∈G，找到一个值定义3 计算Difiie-Hellman问题给定一个阶为q 的循环群G，它的一个生成元P 以及aP,bP ∈G且值未知），计算abP ∈G.2 新的无证书的门限代理签名方案2.1 系统参数生成设(G1,+)和(G2,·)均是阶为q的循环群，e:G1×G2→G2是双线性映射，H1,H2：是5个安全的密码学哈希函数.密钥生成中心（KGC）随机选择作为系统主密钥并保密，P是G1 的一个生成元，系统公钥为PPub=tP，设g=e(P,P)，公开参数2.2 代理产生设原始签名者的身份为ID0，秘密值x0,公钥P0,委托证书mw，部分私钥为D0,其中P0=x0P，Q0=H1(ID0‖P),D0=tQ0，私钥为S0=D0+x0T0=D0+x0H2(ID0‖P0).代理产生阶段，原始签名者计算（1）随机选择r0 ∈，计算y0=gr0；（2）计算h0=H3(mw‖y0‖ID0‖P0)，K0=r0P-h0S0；（3）签名 w和mw,σw=(y0,K0)).2.3 代理生成验证代理群管理员DC（是由安全中心选择的可信赖的群组管理员）收到原始签名者的签名w=(mw,σw=(y0,K0))后验证签名的正确性（1）计算：T0=H2(ID0‖P0)，Q0=H1(ID0‖P)；（2）验证等式y0=e(K0,P)e(P0,h0T0)e(PPub,h0Q0)是否成立，若成立，则接收签名，否则拒绝.2.4 代理私钥生成设代理签名者为{B1,B2,…,Bn} ,Bi 的身份为 IDi，秘密值为 xi，公钥为 Pi，部分私钥 Di，其中Pi=xiP，Qi=H1(IDi‖P)，Di=tQi，管理员DC计算则代理私钥为KP=K 0+DP+XPH1(ID0‖P).2.5 代理分享阶段群管理员DC随机选择(t-1)个数ai，构造安全多项式，计算yi=f(i)作为代理私钥，计算ui=e(IDi,yi)为代理公钥，并发送给代理签名者Bi，其中i=1,2,…,n.2.6 代理签名阶段设参与签名的代理者为t 人，其中t≤n,对消息m 进行代理签名，每个参与者各自计算KPi=yiLi，并发送给管理员DC.DC计算（1）（2）随机选择rp ∈,计算RP=rPP；（3）计算hP=H4(m‖mw‖y0‖Rp‖u)，gP=H5(m‖mw‖y0‖RP‖PP)；（4）计算VP=K0+gPDP+(rP+hPXP)QP；（5）代理签名wP=(m,mw,δ=(y0,RP,VP)).2.7 代理签名验证收到代理签名者的签名后验证签名的正确性.（1）消息m 是否在委托证书mw 的范围内，若不是，则拒绝签名；否则，执行（2）.（2）计算Q0=H1(ID0‖P),T0=H2(ID0‖P0)（3）验证等式是否成立，当且仅当等式成立，则验证人接受签名；否则，拒绝签名.3 正确性3.1 代理生成的验证3.2 代理签名阶段的验证因为所以4 性能分析（1）安全性：该门限代理签名方案的安全性可以由文献［9］证明，它是一个可证明安全的、不可抵赖的无证书门限签名方案.（2）门限性：加入了门限思想，可由多个代理签名者共享代理密钥，仅需要t个成员就可以实现签名，这就解决代理签名者如部分成员脱机或有事不能参与时，签名无法顺利完成，增强方案的实用性和灵活性.（3）高效性：该方案利用拉格朗日插值公式实现门限性的共享性，并没有降低方案的高效性，仍具有方案［9］的高效性.5 结论在文献［9］提出的无证书代理签名方案中引入门限思想，提出一个新的无证书门限代理签名方案，新方案具有门限性、安全性和高效性.在该方案中是通过拉格朗日插值公式实现门限方法的，如何把其他实现门限的方法和代理签名方案结合是今后需要研究的一个方向.参考文献：［1］MAMBO M，USUDA K，OKAMOO E.Proxy signature：delegation of the power to sign message［J］.IEICE Transactions on Fundamentals，1996，E79-A：1338-1354.［2］MAMBO M，USUDA K，OKAMOO E.Proxy signature for delgating signing operation［C］//Proc of the 3rd ACM Confer⁃ence on Computer and Communications Security.ACM Press，1996.［3］KIM S J，PARK S J，WON D H.Proxy signatures［C］//Revisited.ICICS’97，LNCS1334［S.L.］：Springer-Verlag，1997：223-232.［4］SHAMIR A.Identity based cryptosystems and signature schemes［C］//BLAKELY G R，CHAUM D.Proceedings of Cryp⁃to 1984，California，USA，1984，196：47-53.［5］AL-RIYAMI S，PATERSON K.Certificateless public key cryptography ［C］//LAIH C S.Proceedings of the Asiacrypt 2003，Taipei，Taiwan，2003，2894：312-323.［6］LI X，CHEN K，SUN L.Certificateless signature and proxy signature schemes from bilinear pairings［J］.Lithuanian Mathematical Journal，2005，45：76-83.［7］CHOI K，LEE D.Certificateless proxy signature schemes［C］//Proceedings of the 3rd International Conference on Multi⁃media，Information Technology and its Applications-MITA2007，Manila，Philippines，2007：437-440.［8］杜红珍，温巧燕，李文敏，等.高效的无证书强代理签名方案［J］.北京邮电大学学报，2008，31（6）：18-21.［9］宋万干，陈虎，张福泰.新的无证书代理签名方案［J］.计算机工程与应用，2011，47（4）：97-101.［10］LEE N Y.Treshold proxy signature［J］.IEEE Trans，on Computer and Digital Techniques，1999，146（5）：259-263.［11］ZHANG K.Threshold proxy signature schemes［C］//InformationSecurity Workshop，Japan,1997：191-197.。

标准模型下可证安全的门限签名方案

标准模型下可证安全的门限签名方案
徐静
【期刊名称】《计算机学报》
【年(卷),期】2006(29)9
【摘要】在标准模型(不使用随机预言模型)下设计高效可证明安全的门限签名方案具有实际意义.利用Waters最近提出的签名方案,设计了一个在标准模型下安全的(t,n)门限签名方案.该方案能容忍任意t＜n/4个成员被恶意敌手破坏;它的门限密钥生成算法不需要可信中心(a trusted dealer),只需成员交互协商来完成;其安全性基于一般的困难问题假设--计算Diffie-Hellman(CDH)问题.
【总页数】5页(P1636-1640)
【作者】徐静
【作者单位】中国科学院研究生院信息安全国家重点实验室,北京,100039
【正文语种】中文
【中图分类】TP3
【相关文献】
1.标准模型下可证安全的基于身份的动态门限签名 [J], 孙华;周芳;姚宣霞;邓忠军
2.标准模型下基于身份的可证安全门限签名方案 [J], 张乐友;胡予濮;刘振华
3.标准模型下可证安全的通配符基于身份加密方案 [J], 明洋;王育民
4.标准模型下可证明安全的支持大规模属性集与属性级用户撤销的CP-ABE方案[J], 王建华;王光波;徐开勇
5.两个标准模型下可证明安全的代理签名方案分析和改进 [J], 吴淑坤
因版权原因，仅展示原文概要，查看原文内容请购买。

一种可追踪的双重子秘密门限代理签名方案

一种可追踪的双重子秘密门限代理签名方案双重子秘密门限代理签名方案是一种安全的数字签名算法，通过该算法可以实现数据的安全传输和交换。

与传统的数字签名算法不同，双重子秘密门限代理签名方案具有可追踪性。

这种特性可以帮助用户更好地控制其签名数据的分发和使用。

在这种方案中，首先使用k-1个不同的算法生成k个不同的子私钥。

同时，利用这些子私钥生成公钥，并将其分发给相关方。

在签名时，必须至少由k/2个子私钥进行签名，才可以完成数字签名的过程。

这种方法可以保证签名的安全性和有效性。

与传统的门限代理签名方案不同的是，双重子秘密门限代理签名方案还添加了一层追踪的功能。

在签名时，每个子私钥都会生成一个与其相关的“ID”值，用来追踪该子私钥的使用情况。

当签名中使用了至少k/2个子私钥时，签名中还会包含所有使用过的子私钥的“ID”值。

这样可以帮助用户更好地掌握签名数据的使用情况。

在实际应用中，双重子秘密门限代理签名方案可广泛应用于各种数字签名领域，例如银行、证券、医疗等。

这种方案在保证签名的安全、有效性和可追踪性的同时，还具有以下优点：1. 签名数据被限制在k/2个子私钥范围内，可以帮助用户更好地控制签名数据的使用。

2. 追踪子私钥的使用情况，可以帮助用户更好地管理其签名资源。

3. 双重子秘密门限代理签名方案具有较高的安全性和鲁棒性，能够有效应对各种攻击。

总之，双重子秘密门限代理签名方案是一种具有可追踪性的数字签名算法，能够帮助用户更好地掌握其签名数据的使用情况。

在实际应用中，它能够有效地保证签名数据的安全性和有效性，是一种值得广泛应用的数字签名方案。

无随机预言机的广义指定验证者签名方案

无随机预言机的广义指定验证者签名方案
齐亚平;杨波;禹勇
【期刊名称】《微电子学与计算机》
【年(卷),期】2007(24)10
【摘要】现有的广义指定验证者签名方案的安全性大都是在随机预言机模型下证明的,但是在该模型下的可证安全并不意味着在现实中是安全的。

基于Zhang等人提出的无随机预言机模型下的短签名方案,提出了一个在标准模型下可证安全的广义指定验证者签名方案,其强不可伪造性基于k+1平方根假设和指数知识假设,证明了提出方案在选择公钥和选择消息攻击下是无条件不可传递的。

方案的签名长度为1366 bits,比现有方案的签名长度要短。

【总页数】4页(P123-125)
【关键词】广义指定验证者签名;双线性对;指数知识假设
【作者】齐亚平;杨波;禹勇
【作者单位】西安航空技术高等专科学校计算机系;华南农业大学信息学院;西安电子科技大学ISN国家重点实验室,陕西西安710071;西安电子科技大学ISN国家重点实验室
【正文语种】中文
【中图分类】TP309
【相关文献】
1.无随机预言机下的指定验证者代理签名方案 [J], 明洋;王育民
2.新的无证书广义指定验证者聚合签名方案 [J], 许芷岩;吴黎兵;李莉;何德彪
3.改进的无证书广义指定验证者聚合签名方案 [J], 胡小明;马闯;斯桃枝;蒋文蓉;许华杰;谭文安
4.无随机预言模型下可否认的基于属性的指定证实人签名方案 [J], 任燕
5.无证书广义指定验证者聚合签名方案的攻击 [J], 杜红珍
因版权原因，仅展示原文概要，查看原文内容请购买。