一种基于身份的代理盲签名方案的分析与改进

基于身份的代理盲签名技术研究

复写纸从而复写式的签到文件上。与一般的数字签名
种伪造或者恶意的攻击，会造成整个签名体系的整便
体失效。文在结合代理签名与盲签名优点的基础上，本给出一种基于身份的代理盲签名方案，以解决可信第三方被伪造或攻击时的签名体系失效问题，论分析理了方法的安全性，通过具体实际应用证明了方法的并
的研究热点。目前，多数签名是建立在可信第三方之大
上的一种依赖于可信第三方（ｕｔｄＴｉａｔ，ＴｒｓｅｈｒＰｒｙｄＴＴＰ）的签名技术，一旦出现第三方的签名受到某而
文件在一个信封中，任何人都没有能力读取它。对未知文件的签名就好像是通过在信封里事先放一张复写纸，名者在信封上签名的同时，的签名信息将透过签他
中图分类号：Ｔ３９Ｐ０文献标识码：Ａ
ＡＢＳＴＲＡＣＴＰｏｙｂｉｄｓｇａｕｅｔｃｎｌｇｓｔｅｃｍｂｎｔｏｆｐｏｙｓｇａｕｅａｄｂｉｄｓｇａｕｅｒｘｌｉｎｔｒｅｈｏｏｙｉｈｏｉａｉｎｏｒｘｉｎｔｒｎｌｉｎｔｒ，ｗｈｃｌｗｓｔｅｏｉｉａｎｎｉｈａｌｏｈｒｇｎｌｓｇｅＯａｔｏｉｅｐｏｙｓｇｅｓｂｔｋｅｓｔｅｐｉａｙｏｓａｅｒｍｉｎｒ．Ｈｏｖｒ，ｉｓｒｏｓｙｄｐｎｓｏｈｒｓｅｉｎｒｔｕｈｒｚｒｘｉｎｒｕｅｐｈｒｖｃｆｍｅｓｇｓｆｏｓｇｅｓｗｅｅｔｅｉｕｌｅｅｄｎｔｅｔｕｔｄｔｉｄｐｒｙａｄｗｉａｌｈｒａｔｎｌｆｉｗｈｎｔｅｔｕｔｄｔｉｄｐｒｙｉｆｒｅｒａｔａｔｄＴｈｓｐｐｒｐｅｅｔｎＩｂｓｄｐｏｙｂｉｄｓｇａｕｅｌｅｈｒｓｅｈｒａｔｓｏｇｄｏｔｒｃｅ．ｉａｅｒｓｎｓａＤ— ａｅｒｘｌｉｎｔｒｎｓｈｍｅｅｉｅｔｒｐｒｉｓｏｎｏｇｔａｌｂｌｙ，ｂｉｄｅｓａｄｕｌｋａｉｔｃｅ，ｖｒｆｓｉｐｏｅｔｆｕｆｒｅｔｂｅａｉｔｉｓｅｉｌｎｓｎｎｉｂｌｙ，ａｄｆｒｈｒａｐｉｓｔｅｍｅｈｄｉｔｒｍｉａｎｎｉｎｕｔｅｐｌｈｔｏｎｏｃｉｎｌｅｉｖｓｉａｉｎｉｈｕｌｅｕｉｙｔｍ．Ｔｈｅｕｉｎｆｅｔｖｎｓｒｒｖｄｂｔｈｏｅｉａｌｎｒｃｉａｌ．ｎｅｔｇｔｎｔｅｐｂｉｓｃｒｔｓｓｅｏｃｙｅｓｃｒｔａｄｅｆｃｉｅｅｓａｅｐｏｅｏｈｔｅｒｔｌｙａｄｐａｔｌｙｙｃｃＫＥＹＷＯＲＤＳｐｏｙｓｇａｕｅｂｉｄｓｇａｕｅ，ｐｉａｅｋｙｇｎｒｔｒｒｘｉｎｔｒ，ｌｉｎｔｒｎｒｖｔｅｅｅａｏ，ｄｇｔｌｉｎｔｒｓｉｉｇａｕｅ，ｎｔｒｅｕｉｙａｓｅｗｏｋｓｃｒｔ

一种基于身份的门限盲代理盲签名方案

一种基于身份的门限盲代理盲签名方案付玮;刘广亮【摘要】为了提高代理盲签名的实用性及安全性,结合秘密共享体制,在基于身份的密码体制下,提出一种新的盲代理盲签名方案.本方案中,我们将盲签名和代理签名结合,使得到的盲代理盲签名方案具有代理签名的权力委托和盲签名的消息匿名性和不可追踪性等特点;同时对代理签名者进行盲化,使得任何人不能从签名中知道代理签名者的身份.在基于身份的密码体制下,引入秘密共享机制,很好的防止了代理签名者权力滥用的问题.本方案具有更好的灵活性、更高的安全性等特性.%In order to improve the security and practicality of proxy blind signature,this paper introduces a blind-proxy blind signature scheme by adopting ID-based cryptography and secret sharing.In this scheme,the combination of proxy signature and blind signature can make the scheme has many characteristics,such as delegation of authority of proxy signature and the untraceability and anonymity of blind signature and so on.At the same time,blind the proxy signer make anyone can't know the identity of the proxy signers.Based on the identity cryptography,to introduce the secret sharing,will be good for solving the problem that the power of the proxy signers is too concentrated.SO this scheme has the better flexibility and higher security characteristics.【期刊名称】《聊城大学学报（自然科学版）》【年(卷),期】2012(025)003【总页数】4页(P85-88)【关键词】基于身份;代理盲签名;门限签名;盲代理【作者】付玮;刘广亮【作者单位】聊城大学计算机学院,山东聊城252059;聊城大学计算机学院,山东聊城252059【正文语种】中文【中图分类】TP3090 引言近年来，随着网络应用的蓬勃发展，普通的数字签名技术作为现代电子商务的重要工具已经无法满足许多特殊的应用要求.门限签名、代理签名和盲签名等许多特殊的数字签名技术被提出和研究.盲签名的概念由Chaum首次提出［1］，此签名方案不同于一般的数字签名之处在于签名请求者首先要选择随机因子“盲化”要签署的消息.因为随机因子由签名请求者秘密选取，所以签名者不能恢复消息的具体内容.用户通过该方案可以得到签名者的签名而无需将要签署消息的具体内容提供给签名者.因此，盲签名可以保护签名接收者的隐私，并使得签名者无法追踪自己的签名.盲签名被广泛的应用于面向隐私的电子服务中，如匿名的电子投票、不可追踪的电子现金交易等.1996年，Mambo等人首次提出代理签名的概念，此签名方案允许原始签名者将签名权力授权给另外一个签名者，被授权的签名者称为代理签名者［2］.被授权后，代理签名者就可代替原始签名者对消息进行签名.后来，又有学者将代理签名和门限签名结合起来提出了门限代理签名［3］.在（t，n）门限代理签名中，只有当n 个代理签名者中的不少于t个人一起合作才能代表原始签名者进行签名.随后，也有人将门限代理签名和盲签名结合，提出门限代理盲签名方案［4，5］.将门限签名、代理盲签名、盲代理签名有机结合起来的方案比较新颖，因此，本文在基于身份的密码体制下提出一种门限盲代理盲签名方案，并分析方案的正确性和安全性.1 相关理论知识1.1 双线性映射令n是一个大素数，G1是一个阶为n的加法循环群，P为它的生成元，GT是一个n阶的乘法循环群.定义在（G1，GT）上的一个双线性对是一个映射关系：e：G1×G1→GT.满足下面的三条性质（1）双线性：对于任意a、b∈Z＊q，给定P、Q、R∈G1，有以下三个等式成立（2）非退化性：如果P是G1的生成元，则e（P，P）≠1，e（P，P）是GT的生成元；（3）可计算性：对于任意P、Q∈G1，存在有效算法计算e（P，Q）.1.2 困难性假设离散对数问题（DLP）：给定P、Q∈G1，找到一个整数n，满足Q＝nP.在G1上有计算性的Diffie-Hellman问题（CDH）：随机选择P∈G1和aP、bP，计算abP.将Diffie-Hellman问题扩展到双线性映射中，我们得到双线性的Diffie-Hellman问题（BDH）：随机选择P∈G1和aP，bP，cP，计算e（P，P）abc.2 基于身份的门限盲代理盲签名方案2.1 系统参数初始化由可信中心TA（Trusted Authority）生成大素数q和两个阶为q的群G1、G2（G1为加法群，G2为乘法群）.定义e：G1×G1→G2是一个双线性映射，令P为G1的生成元，随机选取数s∈Z＊q为系统主密钥，计算可信中心的公钥Ppub ＝sP.选择Hash函数H1：｛0，1｝＊→Z＊q；H2：｛0，1｝＊×G1→G1；H3：｛0，1｝＊×G1→Z＊q.我们假设A为原始签名者，群B＝｛B1，B2，…，Bn｝为n个代理签名者组成的代理签名群.系统公开参数为＜q，G1，G2，e，P，Ppub，H1，H2，H3＞.2.2 身份隐藏对B群中代理签名者的身份进行隐藏，我们通过设置别名的方法实现.身份隐藏的目的是使包括原始签名者在内的任何人不能从签名中确定代理签名者的真实身份，以达到盲化代理签名者的要求［6］.此过程由可信中心TA完成.对B1进行身份隐藏的步骤如下（1）B1首先将自己的身份信息IDB1发送给TA.（2）TA收到后，随机选择kB1，kT1∈［1，q－1］，并计算Z1＝H1（kb1，IDB1）；RT1＝kT1G1＝（XT1，YT1）；ST1＝kT1＋sH1（Z1，XT1）modq. （3）TA将Z1和（RT1，ST1）秘密发送给B1，其中Z1为B1的别名，（RT1，ST1）是对Z1的数字签名，以保证别名的有效性.（4）B1收到别名和对别名的数字签名后，验证ST1G1＝RT1＋H1（Z1，XT1）Ppub是否成立，如果成立，则B1承认别名有效.B群中其他代理签名者的身份隐藏过程同B1，在此不再赘述.记Bi的别名为Zi.2.3 代理私钥的生成2.3.1 部分公钥的生成.原始签名者A和代理签名者Bi分别选择去自己的随机数rA，rBi∈Z＊q，并各自计算RA＝rAP，RBi＝rBiP，将RA、RBi发送给TA；同时A将自己的身份IDA发送给TA，Bi将自己的别名Zi发送给TA.TA分别计算QA＝H2（IDA，RA），Qi＝H2（Zi，RBi）.2.3.2 为代理签名群授权.原始签名人A计算SA＝rAH（mw），其中mw为A发送给代理签名群B的授权证书，用于对代理签名者授权以及界定签名有效期和范围.将SA发送给Bi，Bi验证e（SA，P）＝e（H1（mw），RA）是否成立，若成立，则Bi计算gi＝SA＋rBi，Ri＝giP＝SAP＋RBi，gi为Bi的代理私钥，Ri为Bi的代理公钥.2.4 代理私钥的共享B群中每个代理签名者轮流做庄家对其私钥进行（t，n）门限分割.Bi选择随机数ai1，ai2，…，ait－1∈Z＊q，构造t－1次多项式计算秘密份额fi（Zj），Bi计算得到他所拥有的部分随机数为）.代理私钥gi＝fi （0）＝），其中.然后计算并广播Ki.2.5 签名过程采用（t，n）门限的思想，要求至少t个代理签名者合作才能完成签名.我们假设执行签名的t个代理签名者为｛B1，B2，…，Bt｝，需要签名的消息为M，请求签名者为C.首先，每个Bi随机选择αi∈Z＊q，计算发送给C.然后，C计算，选择随机数t1、t2∈Z＊q作为盲化因子，计算t2.将U和M′，分别发送给t个代理签名者.Bi收到U和M′，后计算V′i＝将V′i，发送给C.最后，C验证e（V′i，P）＝）是否成立，如果成立则对M进行脱盲操作，计算V′＝t1V′，得到签名e（V，M，mw，U′）.2.6 验证验证者收到签名后，验证e（V，P）＝是否成立.如果等式成立则承认签名有效，否则拒绝.3 方案分析本文提出的门限盲代理盲签名方案是在基于身份密码体制下提出的，它不但可以满足常见数字签名的性质（即保障消息的可用性、完整性及签名方的不可抵赖性等），而且引入门限的思想也使该方案具有了防止权力过于集中的特性.3.1 正确性t个代理签名者代表原始签名人所产生签名的正确性，证明如下3.2 盲性在本方案中，由可信中心TA通过设置别名的方式对代理签名群中代理签名者的身份进行隐藏.TA秘密选取随机数，并用其主密钥对别名进行签名，既方便日后查询，又达到了对代理签名者的盲化目的，使包括原始签名者在内的任何人不能从签名中确定代理签名者的真实身份.签名过程中，签名请求者C选取随机数通过哈希函数对消息进行盲化，基于离散对数的难题，因此签名者不能从中获取消息的内容，达到了盲签名的目的［7］.3.3 安全性代理签名者要进行代理签名首先要得到原始签名者的授权，即有授权证书，这既保证了代理签名者的代理权利，又可区分代理签名者和原始签名者.所以方案满足可区分性.此外，签名过程中需要用到原始签名者给代理签名人的部分代理密钥和代理签名者的私钥，因此除了原始签名者和代理签名者外，其他任何人不能伪造签名，因此方案同时满足不可伪造性.4 结语本文基于（t，n）门限的思想，提出了一个新的基于身份的门限盲代理盲签名.该方案采用秘密分割，并对代理签名者和消息进行盲化，增加了安全性，并且能够满足特殊需求.安全性分析表明，该方案满足门限群签名的各项安全性要求，能有效的抵抗伪造性攻击等.基于身份的数字签名具有密钥短、安全性高等优点，并且避免了存取证书等麻烦，因此本方案是一个安全高效的门限代理签名.参考文献【相关文献】［1］ Chaum D.Blind Signature for Untraceable Payments［A］.Advances in Crytology Crypto.Berlin：LNCS，1982.［2］杨淑娣，孔祥立.基于椭圆曲线的代理签名体制研究［J］.聊城大学学报：自然科学版，2011，24（2）：31-33.［3］ Zhang Kan.Threshold proxy signature schemes［A］.Proc of the lst International Workshop on Information Security.London：Springerverlag，1997.［4］李素娟，张福泰.基于ID的代理盲签名［J］.计算机工程，2006，32（17）：203-204. ［5］农强，吴顺祥.一种基于身份的代理盲签名方案的分析与改进［J］.计算机应用，2008，28（8）：1 940-1 942.［6］张建中，马伟芳.椭圆曲线上的盲代理盲签名方案［J］.计算机工程，2010，36（11）：126-130.［7］庄晨婕.基于身份的门限代理盲签名方案［J］.计算机工程2010，36（20）：157-158.。

对一个代理盲签名方案的分析

( 一 ) 委托过程
1.A 机取。，算 =9‘ p ; 随选 k， 2二计出‘ m d o
2. A 计算5，毛+ 气y modq ， = a 并将( ， ) 发送给 s ，么 B: 3.B 证等式9、 y，叮 m团p 是否验 = ，成立。不如果成立， B 求重则要 A
e = e *+ modq ，并发送给B. d
1.B 机取k。，算; ” 团p 并送 c 随选耳计扩m 发给 o
2.C 机取，1“2二计卢 g .+兀 m p ，=岁 p ，随选 “ ，，算 =r l ‘ d， d o j 耐
* e = h(产Ilm)mD ，e =e. +‘ d叮 m侧叮并发 e给，送 B。 3. B 算5= k 一 modq ，发 5给计 ’ x e 并将送 c . 4. C 计算5 = 5+ “ d q 。 . mo 则消息m 的代理盲签名为(m， 5 ， ) 。 j， e * *
是是个法代盲名砂否一合的理签 =h(9‘丁耐 p llm 沙y c ) 也如 =9广 y。 p 则述证式立即果尸 y丁 m d o 上验等成 .
又因为
5孙二，， ++ (，耐， 9‘” (， dm ， (，。 =5石“二 )‘ 耐 . )一一弓 ‘ 二 “ “ )卜
如果立， B 算签私成则计代理名钥‘= ‘十为me q ， ‘ d 相应的理代
签名公钥为y， 9勺mo p . = d
( 三) 签名过程
相代签公为y， y，。应的理名钥 = 啥y，
( 二) 签名过程

对一种部分盲签名方案的安全性分析与改进

Ａｂｓｒｃ：Ｒｅｅｔｙａｆｃｅｔｉｅｔｔｂｓｄｐｒｉｌｙｂｌｎｉｎａｕｅｓｈｍｅｗａｕｔｆｎｖｒｙｔａｔｃｎｌ，ｎｅｉｎｄｎｉｉｙ— ａｅａｔｌｉｄｓｇｔｒｃｅｓｐｏａｄｂＣｕｎｎｅ．ａｉａｄＸｉｔａ１Ｆｉｓｆａ１ｉｗａｉｔｄｏｈｔＣｕｉＸｉ ’ ｃｅｕｆｒｄｆｏｔｏｇｒａｔｃｎｗｈｃｅｅｔｒｃｕｄｃｎｇｈｒｔｏｌ．ｔｓｐｏｎｅｕｔｔａ — ｎＳｓｈｍｅｓｆｅｅｒｍｈｅｆｒｅｙｔａｋｉｉｈａｒｑｕｓｅｏｌｈａｅｔｅ
ｉｅｔｔ — ａｅｒｉｌｙｂｉｉｎｔｅｓｈｍｅｄｎｉｙｂｓｄｐａｔａｌｌｎｎｔｒ；ｉｅｔｙｂｓｄｅｕｉｄｌｎｏｇｂｌｙｉｎａｐｙｗｏｄ：ｐｒａｌｓａｕｅｄｎｉ — ａｅ；ｓｃｒｙｍｏｅ；ｕｆｒｅｉｔ；ｂｌｅｒｍａｉｙｇｔｔｉｉ
这个人了解这份文件的具体内容。这种特殊的签名形式可广泛应用到需要保护个人隐私的场合，例如电子现金、电子投票等领域。不过这种完全盲性将造成签名被非法使用以及在电子现金系统中造成数据库无限增长等问题。因此，ｂＡｅ等
Ｌｎ — ｉｎ，ＺＨＡＯｕｍｉｇＩＭｉｇｘａｇＸｉ — ｎ，ＷＡＮＧｎｇｔｏＨｏ —ａ
（ｅａｔｗｔｆＩｏｍａｉｎＭａａｅｎｎｎｉｅｉｇｅｅＣｌｇＦｎｎｅａｄｎｅｅ０１５，ＣｉａＤｐｒｎｎｒｔｎｇｍｅｔｄＥｇｎｒ，Ｈｂｉｏｌｅｏｉｃ，ＢｏｉＨｂｉ７０１ｈｎ）ｎｏｆｏａｅｎｅｆｏｇ

基于身份的门限代理盲签名方案

第３６卷第２期Ｏ
Ｖ３６ｏＬ
・
计
算
机
工
程
２１００年１Ｏ月
０ｃｏｒ２０１ｔｂｅ０
Ｎｏ２ｏ．
ＣｏｐｕｔｒＥｎｇｎｅｒｎｇｍｅｉｅｉ
安全技术・
文章编号：１Ｉ＿４８００ｏ０５＿Ｊ０卜３（１２— １７一２文献ｏ２２）标识码：Ａ
中图分类号：Ｐ０Ｔ３９
基于身份的门限代理盲签名方案
庄晨婕
（州师范大学理学院，杭州３０３）杭０６１
摘
要：目前基于身份、门限代理签名和盲签名有机结合的研究不多，基于此，利用椭圆曲线上的双线性映射理论和秘密共享门限签名技
术，提出一种基于身份的门限代理盲签名方案。该方案解决了代理签名权力过于集中的问题，同时通过盲签名实现了签名的匿名性。理论
分析表明，该方案易于实现且安全性高，适合在实际中应用。
关健诃：基于身份；门限签名；代理签名；盲签名
Ｉ－ａｅｒｓｏｄＰｒｘｉｄＳｇａｕｅＳｈｍｅＤｂｓｄＴｈｅｈｌｏｙＢｌｉｎｔｒｃｅｎ
ＩｂｓｄｔｒｓｏｄｐｏｙｂｉｄｓｇａｕｅｓｈｍｅｂｏＤ— ａｅｈｅｈｌｒｘｌｎｉｎｔｒｃｅｙｃｍｂｎｎｒｘｉｎｔｒｓｔｒｓｏｌｉｎｔｒｓｂｌｄｓｇａｕｅｎｓｎｉｉｅｒｐｉｎＩｉｉｇｐｏｙｓｇａｕｅ，ｈｅｈｄｓｇａｕｅ，ｉｉｎｔｒｓａｄｕｉｇｂｌａａｒｇＯ１ｎｎｉｅｌｔｃＣｒｅＩｓｌｅｈｒｂｅｔａｏｅｙｉｔｏｃｎｒｌｚｄｉｒｘｉｎｔｒ，ｎｅｌｚｓｔｅａｏｙｔｙｂｌｄｓｇｎｕｅＡｎｌｓｓｓｏｌｐｉＵＶ．ｔｏｖｓｔｅｐｏｌｍｈｔｐｔｎｃｓｏｅｔａｉｅｐｏｙｓｇａｕｅａｄｒａｉｅｈｎｎｍｉｙｂｉｉｔｒｉｎｎａｙｉｈｗｓｔｔｈｃｍｅｉａｙｔａｒｕｎａｇｏｓｎｓ，ｎｔｓｓｔｂｅｆｒａｐｉａｉｎｉｒｃｉｅｈａｅｓｈｅｓｅｓＯｃｒｙｏｔｄｈｓｔａｈｉｈｒｂｕｔｅｓａｄｉｉｕｉｌｏｐｌｃｔｎｐａｔｃ．ａｏ

一种高效的基于身份的代理盲签名方案的分析与改进

ｉｐｒｖｅｃｈｍｏｄｓｅｍｅｉｏｓｐｒｐｏｓｄｈｉｈｏｖｃｅｗｃｅｒｏｍｅｈｅｄｉａａｎｔｇｅｆｏｉｎａｃｍｅｓｔｓｄｖａｓｏｒｇｉｌｓｈｅ，ａｎｄｏｅｃｍｅｉｏｅｕｒｎｗｓｈｅｓｍｒｅｆｃｅｈａｎｔｉｃｍｅｆｉｉｎｔｔｈｅｒｓｈｅ．
ＡｂｔａｔＰｒｘｉｎｔｒ，ｌｗｓｔａｎｏｉｉａｉｎｒｃｎｄｌｇｔｉｓｇｉｇａｔｏｉｙｔｒｘｉｎｒｓｒｃ：ｏｙｓｇａｕｅａｌｈｔａｒｇｎｌｇｅａｅｅａｅｈｓｉｎｎｕｈｒｔｏａｐｏｙｓｇｅ．ｏｓ
中图分类号：Ｔ３９Ｐ０文献标识码：Ａ
ＳｃｒｔｅｕｉｙＡｎａｙｉｄＩｐｒｖｅｅｆＥｆｃｅＤ— ｓｄＰｒｘｉｌｓｓａｎｍｏｍｎｔｏｆｉｎｔＩｂａｅｏｙＢｌｎｄｉ
ＳｇａｕｅＳｈｍｅｉｎｔｒｃｅ
Ｇｅｅａ．７ｎｒＩＮｏ６
文章编号：０ —８６２１）１０９０１８７２（０００－４ —５００
一
种高效的基于身份的代理盲签名方案的分析与改进
陈江山
（漳州师范学院数学与信息科学系，建漳州３３签名人可以将数字签名的权力委托给代理签名人；而在盲签名方案中，签名者
Ｌｉｇｌｇｅ１．ｅｐｉｔｏｔｈｔｔｅｐｏｙｋｙｉｈｉｃｅｓｉｓｃｒ．ｄｔｅｓｇａｕｅｃｎｂｒｃｄＡｎｎ－ｉｔａ．ＷｏｎｕａｈｒｘｅｎｔｅｒｓｈｍｅｉｎｅｕｅＡｎｈｉｎｔｒａｅｔａｅ．ｎｔ

一个代理盲签名方案的分析与改进

一个代理盲签名方案的分析与改进万丽;李方伟;闫少军【摘要】通过对黄辉等人提出的代理盲签名方案的分析,指出该方案不满足不可伪造性,原始签名者和签名接收者都可以伪造代理签名者的盲签名.针对这些安全缺陷,提出了一种改进的代理盲签名方案.新方案克服了原方案中存在的代理盲签名伪造问题,且满足完整性、不可伪造性、可验证性及强盲性等安全特性.结果表明,新方案比原方案具有更高的安全性和实用性,可应用于电子现金等领域.%After analyzing a proxy blind signature scheme proposed by Huang et al., it was pointed out that the scheme was insecure against the original signer and signature receiver's forgery attack.To overcome the security problems existing in Huang's scheme, an improved proxy blind signature scheme was proposed.The new scheme resolved forgery attack in the former scheme and met the security requirement of proxy blind signature scheme.The analytical results prove that the new scheme is more secure and practicable, and suitable for electronic cash.【期刊名称】《计算机应用》【年(卷),期】2011(031)004【总页数】3页(P989-991)【关键词】代理签名;盲签名;代理盲签名;离散对数;伪造攻击【作者】万丽;李方伟;闫少军【作者单位】重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065【正文语种】中文【中图分类】TP309.70 引言数字签名是实现电子交易安全的关键技术之一，在保证信息完整性、实现网络身份认证与不可否认性等方面有重要应用。

一种基于身份的代理多重盲签名方案

１８９４年提基于身份的密码体制概念，同时给出一个基于整数分解困难性的签名方案。许多学者对基于身份的数字签名做了大量
研究，取得了很多成果．基于身份的签名体制仍存在很多的『题。也但ｕ】
＼ｏ．．２１Ｎｏ２Ａｕｕｔ２１７ｇｓ０ｌ．
Ｔｅｈ＋８６—５ —５０９５０４５１６９６３６９９６
一
种基于身份的代理多重盲签名方案
信阳师范学院计算机与信息技术学院，南信阳４４０；信阳师范学院城市与环境科学学院，南信阳４４０）河６００２河６００
１３多重签名与盲签名技术．
多重数字签名即多个用户需要对同一消息进行数字签名的体制，签名顺序而高，重数字签名分为顺序多重签名与广播多按多
重签名。自多重数字签名的概念提出以来，于不同数学难题的签名方案也就应运而生。ｈｕ在１８基Ｃａｍ９２年首先提出盲签名的概念。
全性能、
关键词：于身份；理多重签名；签名；字签名基代百数
中图分类号：３２ＴＰ０文献标识码：Ａ文章编号：０９３４（０１２ — ４９０１０ — ０４２１）２５０－３

基于身份部分盲签名方案的分析与改进

*
Abstract: The cryptanalysis of the IDbased partially blind signature scheme proposed by Li et al． ( LI M X， ZHAO X M， WANG H T． Security analysis and improvement of a partially blind signature scheme． Journal of Computer Applications， 2010， 30( 10) : 26872690) showed that the signature requester could change the negotiated information illegally． Therefore， an improved partially blind scheme was purposed to resist the tampering negotiated information attacks． The new scheme was proved to be existentially unforgeable against adaptive chosen message and identity attacks in random oracle model． Compared with other IDbased partially blind signature schemes， the new scheme has higher computational efficiency． Key words: blind signature; partially blind signature; bilinear pairing; IDbased; random oracle model

基于身份的代理盲签名方案分析与改进

中田分类９５号ｔ４Ｎ
基于身份的代理盲签名方案分析与改进
张妮，翼雪峰，陆卫忠，刘文亮
（苏州科技学院电子与信息工程学院，苏州２５１）１０１
摘要：通过对一种基于身份的代理盲签名方案的分析，指出该方案并不满足不可伪造性，代理人通过计算原始签名人的私钥，可以伪造
中的短签名方法来生成代理签名密钥。
不能执行签名时，可将签名权委托给代理签名人，由代理签
名人替他行使签名权。结合盲签名和代理签名，文献【］出３提
第３卷第１期６６
Ｖ１３ｏ．６
・
计
算
机
工
程
２１年８月００
Ａｕｕｓ１ｇｔ２００
ＮｏＪ．６
ＣｏｍｐｕｔｒＥｎｇｎｅｒｎｇｅｉｅｉ
安全技术・
文章编号：１０＿４８００６０１文献标识Ａ０＿３２（１）＿１一３ｏ＿２ｌ＿ｏ码：
［ｓｒｃ］ＴｅｉｅｔｙｂｓｄｐｏｙｂｉｄｓｎｔｒｃｅｒｐｓｄｉａａｚｄａｄｉｉｆｕｄｔａｔｅｒｓｈｍｅｄｅｏｏｓｓｈＡｂｔａｔｈｄｎｉ —ａｅｒｘｌｉａｅｓｈｍｅｐｏｏｅｓｎｌｅ，ｎｔｓｏｎｈｔｈｉｃｅｏｓｎｔｐｓｓｔｅｔｎｇｕｙｅ
ＰｒｘｉｄＳｇａｕｅＳｈｍｅｏｙＢｌｉｎｔｒｃｅｎ
ＺＨＡＮＧ，ｅｆｎ，ＮｉＸＩＸｕ－ｇＬＵｅ－ｈｎ，Ｕｅ－ａｇｅＷｉｚｏｇＬＩＷｎｌｎｉ（ｃｏｌｆｌｃｏｉａｄＩｆｒｔｎＥｇｎｅｉｇＳｚｏｎｖｒｔｆｃｎｅａｄＴｃｎｌｇ，ｕｈｕ２５１）ＳｈｏＥｅｔｎｃｎｎｏｍａｏｎｉｅｒ，ｕｈｕＵｉｅｓｙｏＳｉｃｎｅｈｏｏｙＳｚｏ１０１ｏｒｉｎｉｅ

一种新的基于身份的代理盲签名方案

中图分类号：ＴＰ３０９
１引言
文献标识码：Ａ
文章编号：１６７３ — ２６０Ｘ（２０１７）０２ — ００２２ — ０３
（２）ＣＤＨＰ（ＣｏｍｐｕｔａｔｉｏｎａｌＤｉ伍ｅ — ＨｅｌｌｍａｎＰｒｏｂｌｅｍ）：设
公开系统参数：ｐａｒａｍｓ＝｛ＧＧｗ，ｑ，Ｐ．ＰＨ（・），・），Ｈ（・）｝＿方案参与者分别为：原始签名者Ａ，代理签名者Ｂ和盲
代理密钥生成阶段却存在着安全隐患，不法者可以伪造原
始签名者的签名或授权．为克服这一困难，本文利用计算离散对数的困难性，根据椭圆曲线上的双线性对所具有的特殊性质，设计了一个安全可靠的基于身份的代理盲签名方
对，构造出基于身份的代理盲签名方案，基于身份的密码体
制已经成为密码学的一个新研究热点．
文献【５］就是通过利用椭圆曲线上的双线性对，构建了
一
个基于身份的代理盲签名方案．但分析后发现，在方案的
Ｐ￣＝ｔＰ，其中ｔ保密存储，称为系统主密钥．
（３）ＤＤＨＰ（ＤｅｃｉｓｉｏｎＤｉ伍ｅ — ＨｅｌｌｍａｎＰｒｏｂｌｅｍ）：设Ｐ∈
签名相结合形成了代理盲签名［３１．因为传统的公钥密码体制
是在公钥结构证书ＰＫＩ的基础上来形成的，而在证书的管

对代理盲签名体制的攻击与改进

Ｋｅｒｓｄｇｔｌｉａｕｅｐｏｙｓｇａｕｅｂｉｄｓａｕｅｐｏｙｂｉｄｓｇａｕｅａｔｃｅｙｗｏｄ：ｉｉｇｔｒ；ｒｘｉｔｒ；ｌｉｔｒ；ｒｘｌｉｔｒ；ｔｋｒａｓｎｎｎｎｇｎｎａ
关键词：字签名；代理签名；盲签名；代理盲签名；攻击者数
中图法分类号：Ｐ０．Ｔ３９２
文献标识码：Ａ
文章编号：Ｏ０７２（０７１－３４０ｌ０．０４２０）８５．３４
Ａｔｃｎｏｒｓｏｄｎｍｐｏｅｅｔｏｐｏｙｂｉｉｎｔｒｃｅｅｔｋａｄｃｒｅｐｎｉｇｉｒｖｍｎｒｘｌａｔｎｄｓｇａｕｅｓｈｍｓ
２ＢｎｈｕＶｃｔｎｌｏｌｅｉｈｕ２６２，ｈａ．ｉｚｏｏａｏａＣｌｇ，Ｂｎｏ５６４Ｃｉ）ｉｅｚｎ
Ａｂｔａｔｈｒｅｓｍｅｒｂｅｃｒｙｗｈｎｐｏｙｂｉｄｓｇａｕｅｓｈｍｅｅｓｄｉｒｃｉｅｓｒｃ：Ｔｅｅａｏｏｌｍｓｎｓｕｉｅｒｘｌｉｎｔｒｅｓｅｐａｔ．Ｆｒｔ，ｐｏｙｓａｕｅｓｈｍｅｒｐｉｅｔｎｃｒａｕｎｃｉｌｓｙｒｘｉｔｒｅｎｇｃ
击，攻击者能使代理签名者在毫不知情的情况下对任意消息进行代理盲签名，这损害了原始签名者和代理签名者的利益；
其次是代理签名者对签名权的滥用。给出了一种具体的攻击方法，结合一具体的代理盲签名方案，通过运用授权证书结并合身份认证给出了对此类攻击的防范措施，代理盲签名体制的安全性得到了加强。使

一类高效的基于身份的代理盲签名方案

摘要：在代理签名方案中，原始签名人能将其数字签名权力委托给代理签名人。在盲签名方案中，消息和签名结果对签
名人是不可见的。文章分析了目前基于身份的各种代理盲签名方案的性能和安全性，发现这些方案都假定私钥生成中心（
ＰＧ）可信任的，Ｋ是但在现实环境中这个假设并不总是成立的。结合代理签名与盲签名，利用间隙ＤｉｅＨｅｍａ（ＤＨ）ｌｆ — ＵｎＧ￣
ＡｂｔａｔＷｉｒｘｉｎｔｒ，ａｒｉａｓｅａｎｒｓｈｓｓｎｎｕｈｒｔｏａｐｏｉｎｒｎｂｉｄｓａｕｅｓｒｃ：ｔｐｏｙｓａｕｅｎｏｇｌｉｒＣｅｔｔｉｉｉｇａｔｏｙｔｒｘｓｅ．Ｉｌｇｔｒｈｇｉｎｇｎｎｕｇｉｙｇｎｉｎ
文章编号：０５１２（０８０ — ０３０１０— ２８２０）３０４－３
一
类高效的基于身份的代理盲签名方案
农强１，２
（．门大学自１厦动化系福建厦Ｉ３１０；．＂６０５２１漳州师范学院计算机科学与工程系，福建漳州３３０）６００
ｓｈｍｅｅｓｇａｄｔｅｓｇａｕｅｒｓｌｓｕｎｎｏｗｎｏｔｅｓｇｅ．Ｓｃｅ．ａｍｓａｅｎｎｔｒｅｕｔｉｋｈｉｔｎｒｏｍｅｒｃｎｔＩ —ｂａｅｏｘｈｉｅｅＤｓｄｐｒｙｂｈｎｉｎａｒｃｍｅ￣ｄｓｇｔｅｓｈｅｓｕ
ｉｓｅｉｉｎｙｉｌｏｅｒｔａｅｅｓｎｇｏｓｔｆｃｅｃａｓｂ￣ｅｎｔｘｉｉｎｅ．ｓｈｈｔ

对前向安全代理盲签名方案的分析与改进

对前向安全代理盲签名方案的分析与改进廖小平【摘要】周萍等人提出了一个前向安全代理盲签名方案, 对该方案进行分析, 指出该方案存在信息拥有者可以否认签名的问题, 即信息拥有者否认用于签名的信息是自己提供的, 该信息可能是伪造的. 并在此基础上提出了改进的方案. 实验表明改进的方案不仅具有原方案的优良特性, 还解决了信息拥有者否认签名的问题.%Professor Zhou Ping,et al.has proposed a scheme of forward secure proxy blind signature.This study analyzes the scheme, and points out the problems that information owners can deny the signature scheme. That is, the owner denies that the signature information is provided by themselves, which may be fake. The improvement is put forward based on the above analysis. The experiment shows that the improved scheme not only keeps the excellent qualities of the original plan, but also solves the problem of the information owner's denial of signature.【期刊名称】《计算机系统应用》【年(卷),期】2018(027)003【总页数】4页(P217-220)【关键词】数字签名;前向安全;代理签名;盲签名【作者】廖小平【作者单位】四川文理学院智能制造学院, 达州 635000;达州智能制造产业技术研究院, 达州 635000【正文语种】中文数字签名的概念首先由Diffie和Hellman[1]提出,可用于合同、证书文件等的证明,也可作为复杂安全协议的组成部分. 随着研究的深入,许多具有特殊性质的数字签名方案相继被提出,如盲签名[2]、代理签名[3],或两种技术相结合的代理盲签名方案,所有的数字签名方案中都需要安全地保存签名密钥,因为一旦签名密钥泄露,由这个签名密钥所签署的所有签名都将变得无效,为了解决这个问题,前向安全[4]技术被提出,前向安全技术在很大程度上解决了因签名密钥泄露而带来的严重危害,如在文献[5,6]中分别给出了安全的方案. 肖红光等人提出首个前向安全代理盲签名方案[7],但该方案的前向安全性仅限于代理私钥,而签名并不具备前向安全性,文献[8]进一步指出该方案不能抵抗原始签名人的伪造攻击,同时通过对代理授权方式和盲签名过程的改进提出了一个新的方案. 张席等提出了一种新的前向安全代理盲签名方案[9],但该方案不能抵抗伪造攻击,不具备不可伪造性. Manoj等设计了一个前向安全的代理盲签名方案[10],文献[11]中发现该方案在代理授权和代理盲签名阶段均存在伪造攻击,并基于离散对数给出了改进的前向安全代理盲签名方案,改进后方案的特点是在代理授权阶段将单向散列函数嵌入到签名中,并对签名阶段进行了改进. 周萍等人基于二次剩余难题,提出两种前向安全的代理盲签名方案[12],随后在其博士论文中[13]对其进行了改进,经分析发现无论是原方案还是改进后的方案,都存在信息拥有者对信息进行否认的问题,因为整个方案中没有信息拥有者的私钥信息,信息拥有者可以否认签名所用的信息是自己提供的,针对周萍等人方案(以下简称ZP方案)存在的安全问题,本文提出一种改进方案,改进的方案中信息拥有者无法否认自己提供的信息,信息拥有者参与了签名的过程,改进的方案既保持了原方案的优点,又能防止信息拥有者否认,从而使方案具有更好的实用性.1 ZP方案ZP方案回顾,方案的参与者包括：原始签名者A,代理签名者B、信息拥有者C,mw 是授权证书,内容包含A和B的身份、授权代理签名的权限、范围和代理签名有效期等信息,将有效周期划分为T个时间段.1.1 系统参数选择一个q阶的元 ,其中Qn是中所有模n平方剩余数构成的乘法子群. A任意选取三个大素数q,q1,q2,并且计算出,并将n1通过安全信道发送给B. B也任意选取两个大素数p3和p4,并且计算并且将n2和n通过安全信道发送给A. 选择两个抗强碰撞安全单向哈希函数：原始签名者A任意选择一个xA作为自己的私钥,,计算出公钥代理签名者B任意选择一个xB作为自己的初始私钥, ,计算出公钥,,其中T为代理签名者B签名密钥有效期内划分的时间段数. 再选择公私钥对,且 ,然后B将yB和发送给原始签名者A.信息拥有者C任意选择一个xC作为自己的私钥, ,计算出公钥原始签名者A公开系统的参数并且A和B删除1.2 代理授权(1) 原始签名者A任意选取kA,,计算：然后将通过秘密信道发送给代理签名者B.(2) 代理签名者B收到原始签名者A发送来的后,验证等式是否成立,如果不成立,要求原始签名者A重新发送授权信息,或者代理签名者B停止代理,如果成立,则接受原始签名者A发送的代理授权信息,并且计算1.3 更新代理密钥在时段即将开始时,代理签名者B利用i-1时段的私钥通过密钥更新算法计算得到第i时段的私钥,然后将i-1时段的私钥安全的删除,则代理签名者B在第时段的签名密钥为1.4 代理盲签名生成设C拥有信息m,需要B代表A对m进行签名,A,B,C三者共同通过以下步骤完成对m的代理盲签名.(1) 代理签名者B任意选择两个数,并且计算,然后将通过秘密信道发送给信息拥有者C.(2) 信息拥有者C任意选择三个随机数,秘密保存,并且计算：,,若rC=0,则 C 必须从新选择α,β,λ直到为止. 计算：,并且将 e'通过安全信道发送代理签名者B. 则s'就是代理签名者B对信息m的盲签名,将s'通过安全信道秘密发送给信息拥有者C.(3) 代理签名者 B 收到 e'后,计算m的盲签名是：(4) 信息拥有者 C 收到 s'后,计算,最后得到代理签名者B对信息1.5 验证签名任何人都可以验证盲签名的有效性,验证过程如下：(1) 验证人首先根据授权信息mw检查签名授权信息是否正确,如m是否在授权签名信息的有效范围内、代理签名权是否过期、代理权限是否在有效范围内等,如果签名授权信息mw不正确,则否认签名.(2) 在验证授权信息 mw正确后,计算：,然后比较等式是否成立. 如果成立,则是信息m的有效代理盲签名.2 ZP方案安全性分析对ZP方案的正确性、强盲性、前向安全性以及代理签名安全性的分析请参见文献[10],此处只对不可否认性从三个方面进行分析.(1) 原始签名人不能否认自己对代理签名人的授权,即不能否认自己的签名授权,在代理授权阶段,中包含了原始签名者A的私钥xA,并且在验证过程中用到了原始签名者A的公钥,所以原始签名者A无法否认自己的签名授权.(2) 代理签名人不能否认自己的代理签名,即代理签名人不能对自己的代理签名进行否认,在代理盲签名生成阶段, 和中包含了代理签名者B的签名密钥为,并且在验证的过程中用到了代理签名者B的公钥,所以,代理签名人不能对自己的代理签名进行否认.(3) 信息拥有者C能对签名进行否认,即信息拥有者C否认提供信息m用于签名,因为在整个签名过程中没有用到信息拥有者C的私钥.通过分析发现,ZP方案中原始签名者无法否认自己的签名授权,代理签名人不能对自己的代理签名进行否认,但信息拥有者可以对签名的信息进行否认,否认自己提供过信息m用于签名.3 ZP方案的改进针对ZP方案中存在的安全问题,提出一种改进方案,改进方案中的系统参数、代理授权、更新代理密钥与原方案相同.3.1 代理盲签名生成A,B,C三者共同通过以下步骤完成对m的代理盲签名.(1) 代理签名者B任意选择两个数, ,并且计算： ,,然后将通过秘密信道发送给信息拥有者C.(2) 信息拥有者C任意选择三个随机数秘密保存,并且计算：,若,则 C 必须从新选择α,β,λ直到为止. 计算：,并且将e’通过安全信道发送代理签名者B.(3) 代理签名者 B 收到 e'后,计算,则s'就是代理签名者B对信息m的盲签名,将s'通过安全信道秘密发送给信息拥有者C.(4) 信息拥有者 C收到 s'后,计算：,最后得到代理签名者B对信息m的盲签名是4 改进方案的安全性分析新方案的强盲性、前向安全性以及代理签名安全性的分析请参见文献[10],此处只对正确性和信息拥有者C的不可否认性进行分析.4.1 正确性分析证明：因为：所以：代理签名者B收到原始签名者A发送来的后,验证等式是否成立,由：所以等式成立.由签名过程知：又因为：所以：即得到：根据式子求rC：所以：即可得到：成立,所以该签名方案是正确的.4.2 信息拥有者C的不可否认性分析在签名形成过程中,信息拥有者C任意选择三个随机数对信息m进行盲化,由知道签名中包含了信息拥有者C的私钥xC,所以,代理签名人无法否认自己的签名,信息拥有者也无法否认信息被签名.5 结束语文章分析了ZP等人提出的前向安全代理盲签名方案,并给出了改进方案,经安全分析表明,改进后的方案不仅保留了原方案的优点,而且解决了信息拥有者可以对信息进行否认的问题,可实现特殊应用领域的要求,应用领域较广.参考文献【相关文献】1Diffie W,Hellman ME. New directions in cryptography.IEEE Transactions on Information Theory,1976,22(6)：644-654. [doi： 10.1109/TIT.1976.1055638]2Chaum D. Blind signatures for untraceable payments. In：Chaum D,Rivest RL,Sherman AT,eds. Advances in Cryptology. New York. Plenum Press. 1983. 199-233.3Mambo M,Usuda K,Okamoto E. Proxy signatures for delegating signing operation. Proceedings of the 3rd ACM Conference on Computer and Communications Security.New Delhi,India. 1996. 48-57.4Anderson R. Two remarks on public key cryptology. Invited Lecture,4th Annual Conference on Computer and Communications Security. New York,NY,USA. 1997.5李运发,邹德清,韩宗芬,等. 基于前向安全的组签名体制研究. 计算机研究与发展,2006,43(12)：2069-2075.6曹正军,刘丽华. 两个指定验证人签名方案的安全性分析.软件学报,2008,19(7)： 1753-1757.7肖红光,谭作文,王键. 一种前向安全的代理盲签名方案.通信技术,2009,42(5)： 193-196.8何滨,杜伟章. 前向安全代理盲签名方案的分析及改进. 计算机工程与应用,2015,51(18)： 104-108,164. [doi： 10.3778/j.issn.1002-8331.1310-0066]9张席,杭欢花. 前向安全的代理盲签名方案. 计算机工程与应用,2010,46(24)：101-103,145. [doi：10.3778/j.issn.1002-8331.2010.24.030]10Manoj KC,Balwant ST. An improved proxy blind signature scheme with forward security. International Journal of Computer Applications,2014,85(15)： 1-4. [doi： 10.5120/149 14-3321]11刘二根,王霞. 前向安全代理盲签名方案的分析与改进. 华东交通大学学报,2015,32(6)： 110-114.12周萍,何大可. 两种具有前向安全性质的代理盲签名方案.计算机工程与应用,2012,48(5)： 51-53,155.13周萍. 特殊数字签名体制的研究[博士学位论文]. 成都：西南交通大学,2013. 111-116.。

一个改进的代理盲签名方案

个基于大整数因子分解问题的盲签名方案，盲签名方案是指签名者不知道所签消息具体内容的数字签名。１９９６年，献文
［］２第一次提出了代理签名的概念，给出了相应的实现方并案。代理签名方案用于实现授权其他人代理自己的签名。将代理签名和盲签名相结合，文献［］２０３于０２年提出了一种基于Ｓｈｏｃｎ＝数字签名方案的代理盲签名方案，接着文献Ｅ３４于２００３年指出文献［］３的代理盲签名方案无法抵御签名接受者的伪造攻击，并提出了一种更有效和安全的代理盲签名方案。本文对ＬＡ方案进行了安全性分析，出了该方案存在一些．指安全缺陷。针对这些缺陷，出了一种改进的代理盲签名方提
０引言
１８９２年，文献［］１首次提出了盲签名的概念，并给出了一
ｇｇ∈ ｚ且ｇ：：，ｑ＝１ｏｄｍＰ：的私人密钥儿：的公开密钥Ｙ＝ｍｄｏＰＪ・：ｌ）安全的单向函数（
１１２．．代理授权过程
ｅｅｔｎｃｃｓａｅｃｂｄｌｃｒｉａｈｗｓｄｓｒｅ．ｏｉ
Ｋｅｒｓｒｘｉａｕｅｌｄｓｇａｕｅｒｘｌｄｓｇａｕｅｎｉｋｂｌｙｗｏｄ：ｐｏｙｓｇｔｒ；ｂｎｉｔ；ｐｏｙｂｎｉｔｒ；ｕｌａｉｔｎｉｎｒｉｎｎｉｙ
关键词：代理签名；签名；理盲签名；可追踪性盲代不
中图分类号：
Ｏ．９７

一个基于身份的代理签名的分析与改进

关键词基于身份代理签名公开验证性不可伪造性高效
中图分类号ＴＰ３０９．７
文献标识码Ａ
ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００—３８６ｘ．２０１６．０３．０６９
ቤተ መጻሕፍቲ ባይዱ
ＡＮＡＬＹＳＩＳＡＮＤＩＭＰＲｏＶＥＭＥＮＴｏＦＩＤ．ＢＡＳＥＤＰＲｏＸＹＳＩＧＮＡＴＵＲＥＳＣＨＥＭＥ
ＫｅｙｗｏｒｄｓＩＤ·－ｂａｓｅｄＰｒｏｘｙｓｉｇｎａｔｕｒｅＰｕｂｌｉｃｖｅｒｉｆｉａｂｉｌｉｔｙＵｎ－－ｆｏｒｇｅａｂｉｌｉｔｙＥｆｉｃｉｅｎｔ
０引言
１９７６年，Ｄｉｆｉｅ和Ｈｅｌｌｍａｎ首次提出数字签名 … 的概念。１９７８年，Ｒｉｖｅｓ等人在第一个公钥密码体制的基础上，提出第一个数字签名方案。随着各种公钥密码学的发展，各类相应的数字签名方案不断被提出，主要是基于离散对数和素因子分解的困难性问题。其中影响较大的有Ｅ１Ｇａｍａｌ数字签名方案、Ｒａｂｉｎ数字签名方案等。为了极大程度简化公钥部分的设计与管理，１９８４年Ｓｈａｍｉｒ提出基于身份的加密与签名的思想ｊ，方案将用户的身份信息（如：身份证号、电话号码、门牌号等）作为公钥，对消息进行加密或签名，这种方案的优势极大，此后基于身份的签名方案不断涌现。
ＺｈａｎｇＲｕｉｌｉＬｉＳｈｕｎｄｏｎｇ（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＳｈａａｎｘｉＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｘｉ＇ａｎ７１０１１９，Ｓｈａａｎｘｉ，Ｃｈｉｎａ）

基于身份部分盲签名方案的分析与改进

基于身份部分盲签名方案的分析与改进何俊杰;孙芳;祁传达【期刊名称】《计算机应用》【年(卷),期】2013(33)3【摘要】The cryptanalysis of the ID-based partially blind signature scheme proposed by Li et al. ( LI M X, ZHAO X M, WANG H T. Security analysis and improvement of a partially blind signature scheme. Journal of Computer Applications, 2010, 30( 10) : 2687-2690) showed that the signature requester could change the negotiated information illegally. Therefore, an improved partially blind scheme was purposed to resist the tampering negotiated information attacks. The new scheme was proved to be existentially unforgeable against adaptive chosen message and identity attacks in random oracle model. Compared with other ID-based partially blind signature schemes,the new scheme has higher computational efficiency.%对李明祥等(李明祥,赵秀明,王洪涛.对一种部分盲签名方案的安全性分析与改进.计算机应用,2010,30(10):2687-2690)提出的一种基于身份的部分盲签名方案进行了安全性分析,指出方案中签名请求者可以非法修改协商信息.为了有效抵抗篡改协商信息攻击,提出一种改进的部分盲签名方案.在随机预言机模型下证明了新方案对自适应选择消息和身份攻击是存在性不可伪造的.与基于身份部分盲签名方案的性能比较显示,新方案具有较高的运算效率.【总页数】4页(P762-765)【作者】何俊杰;孙芳;祁传达【作者单位】信阳师范学院数学与信息科学学院,河南信阳464000;信阳师范学院计算机与信息技术学院,河南信阳464000;信阳师范学院数学与信息科学学院,河南信阳464000【正文语种】中文【中图分类】TP309【相关文献】1.对一个基于身份的部分盲签名方案的攻击与改进 [J], 左黎明;张婷婷;郭红丽;陈祚松2.格上基于身份的抗量子攻击的部分盲签名方案 [J], 叶青;周锦;汤永利;王峻峰3.基于身份部分盲签名方案的分析与改进 [J], 曹素珍;戴文洁;王彩芬;王秀娅;孙晗;左为平4.标准模型下基于格的身份代理部分盲签名方案 [J], 周艺华;董松寿;杨宇光5.对一个基于身份部分盲签名方案的分析与改进 [J], 刘二根;周华静;左黎明;王霞因版权原因，仅展示原文概要，查看原文内容请购买。