一种高效的基于身份的代理盲签名方案的分析与改进

合集下载

一种基于身份的群盲签名方案

一种基于身份的群盲签名方案
袁遇晴;韩晓花;李乔良
【期刊名称】《计算机工程与科学》
【年(卷),期】2009(031)008
【摘要】基于身份和盲签名是当代密码学领域两个重要的概念,基于身份用来简化基于证书的公钥环境中的密钥管理;盲签名在实际应用中起着保护消息发送方隐私
权的重要作用.本文将Paterson基于椭圆曲线的基于身份的签名方法与盲签名技术结合而提出一个新的基于身份的盲签名方案,并利用已有的转换方法,把我们提出的
盲签名方案转换成一个群盲签名方案.分析表明,新的方案满足不可伪造性、匿名性、可追踪性及不可陷害性等安全特性;更重要的是,该群签名以及群公开密钥的长度都
与群成员的个数无关,因此更适合群成员较多的大群.
【总页数】4页(P24-26,32)
【作者】袁遇晴;韩晓花;李乔良
【作者单位】湖南大学计算机与通信学院,湖南,长沙,410082;湖北汽车工业学院信
息管理系,湖北,十堰,442002;湖南大学计算机与通信学院,湖南,长沙,410082;湖南大学计算机与通信学院,湖南,长沙,410082
【正文语种】中文
【中图分类】TP309
【相关文献】
1.一种基于身份的部分盲签名改进方案 [J], 汤鹏志;刘启文;左黎明
2.一种基于身份的盲签名方案及其安全性证明 [J], 毛昱昉;邓伦治
3.基于身份的高效的群盲签名方案 [J], 袁遇晴;李乔良;韩晓花
4.一种新的基于身份的代理盲签名方案 [J], 梁林
5.一种基于身份的门限盲代理盲签名方案 [J], 付玮;刘广亮
因版权原因，仅展示原文概要，查看原文内容请购买。

基于身份的代理盲签名技术研究

复写纸从而复写式的签到文件上。与一般的数字签名
种伪造或者恶意的攻击，会造成整个签名体系的整便
体失效。文在结合代理签名与盲签名优点的基础上，本给出一种基于身份的代理盲签名方案，以解决可信第三方被伪造或攻击时的签名体系失效问题，论分析理了方法的安全性，通过具体实际应用证明了方法的并
的研究热点。目前，多数签名是建立在可信第三方之大
上的一种依赖于可信第三方（ｕｔｄＴｉａｔ，ＴｒｓｅｈｒＰｒｙｄＴＴＰ）的签名技术，一旦出现第三方的签名受到某而
文件在一个信封中，任何人都没有能力读取它。对未知文件的签名就好像是通过在信封里事先放一张复写纸，名者在信封上签名的同时，的签名信息将透过签他
中图分类号：Ｔ３９Ｐ０文献标识码：Ａ
ＡＢＳＴＲＡＣＴＰｏｙｂｉｄｓｇａｕｅｔｃｎｌｇｓｔｅｃｍｂｎｔｏｆｐｏｙｓｇａｕｅａｄｂｉｄｓｇａｕｅｒｘｌｉｎｔｒｅｈｏｏｙｉｈｏｉａｉｎｏｒｘｉｎｔｒｎｌｉｎｔｒ，ｗｈｃｌｗｓｔｅｏｉｉａｎｎｉｈａｌｏｈｒｇｎｌｓｇｅＯａｔｏｉｅｐｏｙｓｇｅｓｂｔｋｅｓｔｅｐｉａｙｏｓａｅｒｍｉｎｒ．Ｈｏｖｒ，ｉｓｒｏｓｙｄｐｎｓｏｈｒｓｅｉｎｒｔｕｈｒｚｒｘｉｎｒｕｅｐｈｒｖｃｆｍｅｓｇｓｆｏｓｇｅｓｗｅｅｔｅｉｕｌｅｅｄｎｔｅｔｕｔｄｔｉｄｐｒｙａｄｗｉａｌｈｒａｔｎｌｆｉｗｈｎｔｅｔｕｔｄｔｉｄｐｒｙｉｆｒｅｒａｔａｔｄＴｈｓｐｐｒｐｅｅｔｎＩｂｓｄｐｏｙｂｉｄｓｇａｕｅｌｅｈｒｓｅｈｒａｔｓｏｇｄｏｔｒｃｅ．ｉａｅｒｓｎｓａＤ— ａｅｒｘｌｉｎｔｒｎｓｈｍｅｅｉｅｔｒｐｒｉｓｏｎｏｇｔａｌｂｌｙ，ｂｉｄｅｓａｄｕｌｋａｉｔｃｅ，ｖｒｆｓｉｐｏｅｔｆｕｆｒｅｔｂｅａｉｔｉｓｅｉｌｎｓｎｎｉｂｌｙ，ａｄｆｒｈｒａｐｉｓｔｅｍｅｈｄｉｔｒｍｉａｎｎｉｎｕｔｅｐｌｈｔｏｎｏｃｉｎｌｅｉｖｓｉａｉｎｉｈｕｌｅｕｉｙｔｍ．Ｔｈｅｕｉｎｆｅｔｖｎｓｒｒｖｄｂｔｈｏｅｉａｌｎｒｃｉａｌ．ｎｅｔｇｔｎｔｅｐｂｉｓｃｒｔｓｓｅｏｃｙｅｓｃｒｔａｄｅｆｃｉｅｅｓａｅｐｏｅｏｈｔｅｒｔｌｙａｄｐａｔｌｙｙｃｃＫＥＹＷＯＲＤＳｐｏｙｓｇａｕｅｂｉｄｓｇａｕｅ，ｐｉａｅｋｙｇｎｒｔｒｒｘｉｎｔｒ，ｌｉｎｔｒｎｒｖｔｅｅｅａｏ，ｄｇｔｌｉｎｔｒｓｉｉｇａｕｅ，ｎｔｒｅｕｉｙａｓｅｗｏｋｓｃｒｔ

对一种高效部分盲签名方案的密码学分析及改进

１双线性对及困难假设
设（。 × Ｇ，）和（）ｑ阶循环群，Ｇ，＋为ｑ为一大素数。Ｐ为Ｇ的生成元，在群Ｇ，：。设Ｇ中离散对数问
题是困难的，可定义双线性映射为： ×Ｇ一Ｇ，Ｇ其满足双线性性、非退化性和可计算性三种特性。对
第３０卷第１期
２１００年１月
云南师范大学学报
ＪｕｎｌｆｎａｒｌＵｉｅｓｙｏｒａｏＹｕｎｎＮｏｍａｎｖｒｉｔ
Ｖ０．０Ｎｏ１３．１
Ｊｎ００ａ．２１
对一种高效部分盲签名方案的密码学分析及改进
将Ｓ作为私钥秘密保存，公开系统参数Ｐｒｍａａｓ＝｛Ｇ，，，，，。，３．Ｇ，：ｅｑＰ尸Ｈ，Ｈ｝（）２密钥提取：名者提交其身份信息给ＰＧ，Ｋ签ＫＰＧ计算ＱＤ＝Ｈ（）将Ｑ，２，加作为签名者的公
方案进行了改进，并声称在ＣＨ困难问题假设下，Ｄ新方案能够满足部分盲签名的各种安全性要求。遗憾的是，过分析发现，经该签名方案实际上仍然不能达到预期的安全性，因为无法满足亡｜陛。具体来说，盲签名人在签名时和签名后都能将自己在签名协议中的签名和签名的消息联系起来从而跟踪消息的拥有者。针对此方案的缺陷，本文进行了必要的改进，析表明，分改进后的方案在保留原方案优点的同时有效克服了原方案的安全隐患。

一种高效的基于身份的部分盲签名方案

ｔｅｔｍｅｂｅｎｈｉｉｇ．
Ｋｅｒ：ｐｒｉｌｙｂｉｄｓｇｔｒｙｗｏｄｓａａｌｌｎｉｎａｕｅ；ｉｅｉｙｂｓｄ；ｂｌｎａａｒｎｔｄｎｔ — ａｅｔｉｉｅｒｐｉｇ；ｋＣＡＡｒｂｅｉ－ｐｏｌｍ
请求者来说计算负担是比较重的。２００７年Ｈｕ等人提出了
一
个高效的基于身份的部分盲签名方案。然而Ｔｅｇ等人ｓｎ “
指出Ｈｕ等人的方案存在窜改协商信息攻击。窜改协商信息
攻击是指请求者在获得签名人发布的签名后，法修改事先已非
的基于身份的部分盲签名方案。不过Ｃｏ等人的方案对ｈｗ
０引言
传统的公钥密码系统通过数字证书实现用户公钥与用户身份的关联，是数字证书的管理过程需要很高的计算开销和存但储开销。为了简化用户公钥的管理过程，９４年Ｓａｉ提出１８ｈｍｒ了基于身份的密码学思想。在基于身份的密码系统中，户的用
第２７卷第１１期
２１００年１１月
计算机应用研究
ＡｐｌａｉｎＲｅｅｒｈｏｍｐｔｒｐｉｔｓａｃｆＣｏｕｅｓｃｏ
Ｖｏ．Ｎｏ１２７．１１ＮＯＶ．２０１０
一
种高的基于身份的部分盲签名方案术效

对一种部分盲签名方案的安全性分析与改进

Ａｂｓｒｃ：Ｒｅｅｔｙａｆｃｅｔｉｅｔｔｂｓｄｐｒｉｌｙｂｌｎｉｎａｕｅｓｈｍｅｗａｕｔｆｎｖｒｙｔａｔｃｎｌ，ｎｅｉｎｄｎｉｉｙ— ａｅａｔｌｉｄｓｇｔｒｃｅｓｐｏａｄｂＣｕｎｎｅ．ａｉａｄＸｉｔａ１Ｆｉｓｆａ１ｉｗａｉｔｄｏｈｔＣｕｉＸｉ ’ ｃｅｕｆｒｄｆｏｔｏｇｒａｔｃｎｗｈｃｅｅｔｒｃｕｄｃｎｇｈｒｔｏｌ．ｔｓｐｏｎｅｕｔｔａ — ｎＳｓｈｍｅｓｆｅｅｒｍｈｅｆｒｅｙｔａｋｉｉｈａｒｑｕｓｅｏｌｈａｅｔｅ
ｉｅｔｔ — ａｅｒｉｌｙｂｉｉｎｔｅｓｈｍｅｄｎｉｙｂｓｄｐａｔａｌｌｎｎｔｒ；ｉｅｔｙｂｓｄｅｕｉｄｌｎｏｇｂｌｙｉｎａｐｙｗｏｄ：ｐｒａｌｓａｕｅｄｎｉ — ａｅ；ｓｃｒｙｍｏｅ；ｕｆｒｅｉｔ；ｂｌｅｒｍａｉｙｇｔｔｉｉ
这个人了解这份文件的具体内容。这种特殊的签名形式可广泛应用到需要保护个人隐私的场合，例如电子现金、电子投票等领域。不过这种完全盲性将造成签名被非法使用以及在电子现金系统中造成数据库无限增长等问题。因此，ｂＡｅ等
Ｌｎ — ｉｎ，ＺＨＡＯｕｍｉｇＩＭｉｇｘａｇＸｉ — ｎ，ＷＡＮＧｎｇｔｏＨｏ —ａ
（ｅａｔｗｔｆＩｏｍａｉｎＭａａｅｎｎｎｉｅｉｇｅｅＣｌｇＦｎｎｅａｄｎｅｅ０１５，ＣｉａＤｐｒｎｎｒｔｎｇｍｅｔｄＥｇｎｒ，Ｈｂｉｏｌｅｏｉｃ，ＢｏｉＨｂｉ７０１ｈｎ）ｎｏｆｏａｅｎｅｆｏｇ

基于身份的门限代理盲签名方案

第３６卷第２期Ｏ
Ｖ３６ｏＬ
・
计
算
机
工
程
２１００年１Ｏ月
０ｃｏｒ２０１ｔｂｅ０
Ｎｏ２ｏ．
ＣｏｐｕｔｒＥｎｇｎｅｒｎｇｍｅｉｅｉ
安全技术・
文章编号：１Ｉ＿４８００ｏ０５＿Ｊ０卜３（１２— １７一２文献ｏ２２）标识码：Ａ
中图分类号：Ｐ０Ｔ３９
基于身份的门限代理盲签名方案
庄晨婕
（州师范大学理学院，杭州３０３）杭０６１
摘
要：目前基于身份、门限代理签名和盲签名有机结合的研究不多，基于此，利用椭圆曲线上的双线性映射理论和秘密共享门限签名技
术，提出一种基于身份的门限代理盲签名方案。该方案解决了代理签名权力过于集中的问题，同时通过盲签名实现了签名的匿名性。理论
分析表明，该方案易于实现且安全性高，适合在实际中应用。
关健诃：基于身份；门限签名；代理签名；盲签名
Ｉ－ａｅｒｓｏｄＰｒｘｉｄＳｇａｕｅＳｈｍｅＤｂｓｄＴｈｅｈｌｏｙＢｌｉｎｔｒｃｅｎ
ＩｂｓｄｔｒｓｏｄｐｏｙｂｉｄｓｇａｕｅｓｈｍｅｂｏＤ— ａｅｈｅｈｌｒｘｌｎｉｎｔｒｃｅｙｃｍｂｎｎｒｘｉｎｔｒｓｔｒｓｏｌｉｎｔｒｓｂｌｄｓｇａｕｅｎｓｎｉｉｅｒｐｉｎＩｉｉｇｐｏｙｓｇａｕｅ，ｈｅｈｄｓｇａｕｅ，ｉｉｎｔｒｓａｄｕｉｇｂｌａａｒｇＯ１ｎｎｉｅｌｔｃＣｒｅＩｓｌｅｈｒｂｅｔａｏｅｙｉｔｏｃｎｒｌｚｄｉｒｘｉｎｔｒ，ｎｅｌｚｓｔｅａｏｙｔｙｂｌｄｓｇｎｕｅＡｎｌｓｓｓｏｌｐｉＵＶ．ｔｏｖｓｔｅｐｏｌｍｈｔｐｔｎｃｓｏｅｔａｉｅｐｏｙｓｇａｕｅａｄｒａｉｅｈｎｎｍｉｙｂｉｉｔｒｉｎｎａｙｉｈｗｓｔｔｈｃｍｅｉａｙｔａｒｕｎａｇｏｓｎｓ，ｎｔｓｓｔｂｅｆｒａｐｉａｉｎｉｒｃｉｅｈａｅｓｈｅｓｅｓＯｃｒｙｏｔｄｈｓｔａｈｉｈｒｂｕｔｅｓａｄｉｉｕｉｌｏｐｌｃｔｎｐａｔｃ．ａｏ

一个改进的带消息恢复的代理盲签名方案

≤ ＋ＴＴＬ，则认为签名有效，其中ＴＬ是系统Ｔ设定的生存期（ｉ．．ｖ，Ｔ，ｔｔ１ｅＴＬ）并执行下一步；ｍｅｏｉ
有效；否则签名无效。其中 “ 表示连接位符号。Ｉｒ
２代理盲签名方案
在本方案中假设Ａｌｅ为原始签名者，Ｂｂ为ｉｃｏ代理签名者，Ｒ为消息接收者，ｍ是原始待签消息。
出了一个新的代理盲签名方案，使得只有原始签名者和消息接收者能看到原始待签消息，代理签名者看不到消
息明文。另外在方案中引人了时间戳和生存期，有效解决了原始签名者和代理签名者相互抵赖的问题。关键词：Ｓｈｏｒｃｎｒ签名；盲签名；代理签名；时间戳中图分类号：Ｔ３９０Ｐ０．８文献标志码：Ａ
子。然后选择ｇ＝０，Ｐ１ ≠）ｅｚ，…，－１，满足２
ｇ兰ｌｏｐ，而ｇ（ｄ），ｋ，，，２。（ｄ）ｍｍｏｐ ≠１：１ … ｇ一２
将ｇ、Ｐ、ｑ开作为所有用户的公钥。选择安全公
散列函数Ｈ（如ＳＡ— 算法；生特定的私钥和 ●，Ｈｌ产公钥：签名者Ａｌｅ选取一个ｌ＜ｑ，计算ｉｃ＜Ｙ：ａＸｒｄ）－（ｏｐ，Ｘ为私钥，Ｙ为公钥。ｏ２）名过程：名者Ａｉ签签ｌｅ随机选择１ｃ＜ｋ＜ｇ，
基金项目：国家自然科学基金资助项目（０７１４）１４１０；上海市科委基金资助项目（３Ｃ１０７）０Ｊ４２作者简介：吴晓波（９９，女，讲师，硕士。１７一）

新的基于身份的代理盲签名方案及其应用

单，只需要较少的通信量就能保证较高的安全性，而基于身份的无证书加密方案不需要存储加密证书，执行效率更高，从２００５年到２０１１年，越来越多的学者致力于基于身份的代理盲签名方案的设计，如文献［７ —１０］，但这些方案都包含了较多的双线性对运算，在代理授权阶段只提取出代理者的代理私钥，在验证等式中也没有使用代理公钥来进行验证。随着基于身份的代理盲签名方案的发展，农强… 提出了一个高效的不需要可信中心的签名方案，由于该方案存在用户可以伪造签名的缺陷，在２０１２年受到胡小明等人 ¨ 的攻击，实际上，两者所提出的方案
并不高效。同年，Ｈｅ等人 ¨ 提出了一个新的基于
在２０００年，Ｌｉｎ和Ｊａｎ结合盲签名技术和代理签名技术提出了第一个代理盲签名方案。在此之前所提出的代理盲签名方案都是基于公钥密码体制的。自从Ｓｈａｍｉｒ提出了基于身份的加密方案，关于基于身份加密方面的研究越来越热门。Ｂｏｎｅｈ和Ｆｒａｎｋｌｉｎ＿５在２００１年首次把基于椭圆曲线的加密技
术与基于身份的加密方案结合起来，提出了第一个使用椭圆曲线的基于身份的加密方案，大大地提升
２０１３年８月２日收到国家自然科学基金（￥２０１１０１０００２７０８）；广东省科技计划项目
（２０１２Ａ０８０１０２００７，２０１１Ｂ０９０４００４６９，２０１１Ｂ０９０４００３２４）和

一种基于身份的代理多重盲签名方案

１８９４年提基于身份的密码体制概念，同时给出一个基于整数分解困难性的签名方案。许多学者对基于身份的数字签名做了大量
研究，取得了很多成果．基于身份的签名体制仍存在很多的『题。也但ｕ】
＼ｏ．．２１Ｎｏ２Ａｕｕｔ２１７ｇｓ０ｌ．
Ｔｅｈ＋８６—５ —５０９５０４５１６９６３６９９６
一
种基于身份的代理多重盲签名方案
信阳师范学院计算机与信息技术学院，南信阳４４０；信阳师范学院城市与环境科学学院，南信阳４４０）河６００２河６００
１３多重签名与盲签名技术．
多重数字签名即多个用户需要对同一消息进行数字签名的体制，签名顺序而高，重数字签名分为顺序多重签名与广播多按多
重签名。自多重数字签名的概念提出以来，于不同数学难题的签名方案也就应运而生。ｈｕ在１８基Ｃａｍ９２年首先提出盲签名的概念。
全性能、
关键词：于身份；理多重签名；签名；字签名基代百数
中图分类号：３２ＴＰ０文献标识码：Ａ文章编号：０９３４（０１２ — ４９０１０ — ０４２１）２５０－３

无证书代理盲签名方案的密码学分析与改进

摘
要：对黄隽等人提出的无证书代理盲签名方案进行安全分析，指出该方案不仅不能抵抗公钥替换攻击，而且也
不能抵抗恶意但被动的ＫＧＣ的攻击，给出了具体的攻击方法。针对此方案的安全缺陷，提出一种改进方案，使得改进后的方案具有更高的安全性，并且改进后方案的效率与原方案相同。
ｓｃｈｅｍｅ．ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＡｐｐｌｉｃａｔｉｏｎｓ，２０１４，５０（４）：９０ — ９３．
Ａｂｓｔｒａｃｔ：ＴｈｉｓｐａｐｅｒａｎａｌｙｚｅｓｔｈｅｓｅｃｕｒｉｙｔｏｆａｃｅｒｔｉｉｆｃａｔｅｌｅｓｓｐｒｏｘｙｂｌｉｎｄｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｐｒｅｓｅｎｔｅｄｂｙＨｕａｎｇＪｕａｎｅｔ
陕西师范大学数学与信息科学学院，西安７１００６２
ＣｏｌｌｅｇｅｏｆＭａｔｈｅｍａｔｉｃｓａｎｄＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅ，ＳｈａａｎｘｉＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｘｉ ’ ａｎ７１００６２，Ｃｈｉｎａ
ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ日，ｌ
，ｆｃ口ｆｆＤｎ计算机工程与应用

基于身份部分盲签名方案的分析与改进

*
Abstract: The cryptanalysis of the IDbased partially blind signature scheme proposed by Li et al． ( LI M X， ZHAO X M， WANG H T． Security analysis and improvement of a partially blind signature scheme． Journal of Computer Applications， 2010， 30( 10) : 26872690) showed that the signature requester could change the negotiated information illegally． Therefore， an improved partially blind scheme was purposed to resist the tampering negotiated information attacks． The new scheme was proved to be existentially unforgeable against adaptive chosen message and identity attacks in random oracle model． Compared with other IDbased partially blind signature schemes， the new scheme has higher computational efficiency． Key words: blind signature; partially blind signature; bilinear pairing; IDbased; random oracle model

基于身份的代理盲签名方案分析与改进

中田分类９５号ｔ４Ｎ
基于身份的代理盲签名方案分析与改进
张妮，翼雪峰，陆卫忠，刘文亮
（苏州科技学院电子与信息工程学院，苏州２５１）１０１
摘要：通过对一种基于身份的代理盲签名方案的分析，指出该方案并不满足不可伪造性，代理人通过计算原始签名人的私钥，可以伪造
中的短签名方法来生成代理签名密钥。
不能执行签名时，可将签名权委托给代理签名人，由代理签
名人替他行使签名权。结合盲签名和代理签名，文献【］出３提
第３卷第１期６６
Ｖ１３ｏ．６
・
计
算
机
工
程
２１年８月００
Ａｕｕｓ１ｇｔ２００
ＮｏＪ．６
ＣｏｍｐｕｔｒＥｎｇｎｅｒｎｇｅｉｅｉ
安全技术・
文章编号：１０＿４８００６０１文献标识Ａ０＿３２（１）＿１一３ｏ＿２ｌ＿ｏ码：
［ｓｒｃ］ＴｅｉｅｔｙｂｓｄｐｏｙｂｉｄｓｎｔｒｃｅｒｐｓｄｉａａｚｄａｄｉｉｆｕｄｔａｔｅｒｓｈｍｅｄｅｏｏｓｓｈＡｂｔａｔｈｄｎｉ —ａｅｒｘｌｉａｅｓｈｍｅｐｏｏｅｓｎｌｅ，ｎｔｓｏｎｈｔｈｉｃｅｏｓｎｔｐｓｓｔｅｔｎｇｕｙｅ
ＰｒｘｉｄＳｇａｕｅＳｈｍｅｏｙＢｌｉｎｔｒｃｅｎ
ＺＨＡＮＧ，ｅｆｎ，ＮｉＸＩＸｕ－ｇＬＵｅ－ｈｎ，Ｕｅ－ａｇｅＷｉｚｏｇＬＩＷｎｌｎｉ（ｃｏｌｆｌｃｏｉａｄＩｆｒｔｎＥｇｎｅｉｇＳｚｏｎｖｒｔｆｃｎｅａｄＴｃｎｌｇ，ｕｈｕ２５１）ＳｈｏＥｅｔｎｃｎｎｏｍａｏｎｉｅｒ，ｕｈｕＵｉｅｓｙｏＳｉｃｎｅｈｏｏｙＳｚｏ１０１ｏｒｉｎｉｅ

一种基于身份的盲代理重签名方案

安全性。 ’
关键词中图分类号来自基于身份的盲代理重签名不可伪造性双线性对
Ｔ３１Ｐ０文献标识码Ａ
标准模型
ＤＩ１．９９ｊｉｎ１０－８ｘ２１．００１Ｏ：０３６／．ｓ．００３６．０２１．８ｓ
定义１ｑＳＨ假设－ＤＧ上的ｑＳＨ假设成立。， —Ｄ
王维平
（南京信息职业技术学院江苏南京２０４）１０６
摘要
基于代理重签名和盲签名，出一种无随机预言机的基于身份的盲代理重签名方案。在标准模型下对该方案进行安全提
性证明，明该方案能抵抗适应性选择身份和消息攻击。新方案具有较短的系统公开参数，表并且其安全性紧归约到ｑＳＨ假设的－Ｄ
ＡｂｔａｔｓｒｃＢｓｄｏｒｘｅｓｇａｕｅａｄｂｉｄｓｇａｕｅｎＩｂｓｄｂｉｄｐｏｙｒ —ｉｎｔｒｃｅｉｏｔａｄｍｒｃｅｒｓｎａｅｎｐｏｙｒ－ｉｎｔｒｎｌｉｎｔｒ．ａＤ— ａｅｌｒｘｅｓｇａｕｅｓｈｍｅｗｔｕｎｏｏａｌｓｉｐｅｅ — ｎｎｈｒｓ
ｔｄｔｓｃｒｔａｅｎｐｏｅｎｔｅｓｎａｄｍｏｅ，ｔｉｓｏｓｔａｈｃｅｅｕｅａａｎｔｄｐｉｅｃｏｅｄｎｉｎｓａｅａ— ｅ．Ｉｓｅｕｉｈｓｂｅｒｖｄｉｈｔｄｒｄｌｈｓｈｗｈｔｅｓｈｍｅｉｓｃｒｇｉｓａａｔｈｓｎｉｅｔｙａｄｍｅｓｇｔｙａｔｓｖｔｔｃｓｈｒｐｓｄｓｈｍｅｈｓｖｒｏａｔｐｂｉａａｔｒ，ａｄｔｅｓｃｒｙｏｅｓｈｍｅｉｉｈｌｅｕｅｏｔｅｓｃｒｙｏ－Ｄａｋ．ＴｅｐｏｏｅｃｅａｅｙｃｍｐｃｕｌｐｒｍｅｅｓｎｈｅｕｔｆｔｃｅｓｔｔｒｄｃｄｔｈｅｕｉｆｑＳＨｃｉｈｇｙｔ

一类高效的基于身份的代理盲签名方案

摘要：在代理签名方案中，原始签名人能将其数字签名权力委托给代理签名人。在盲签名方案中，消息和签名结果对签
名人是不可见的。文章分析了目前基于身份的各种代理盲签名方案的性能和安全性，发现这些方案都假定私钥生成中心（
ＰＧ）可信任的，Ｋ是但在现实环境中这个假设并不总是成立的。结合代理签名与盲签名，利用间隙ＤｉｅＨｅｍａ（ＤＨ）ｌｆ — ＵｎＧ￣
ＡｂｔａｔＷｉｒｘｉｎｔｒ，ａｒｉａｓｅａｎｒｓｈｓｓｎｎｕｈｒｔｏａｐｏｉｎｒｎｂｉｄｓａｕｅｓｒｃ：ｔｐｏｙｓａｕｅｎｏｇｌｉｒＣｅｔｔｉｉｉｇａｔｏｙｔｒｘｓｅ．Ｉｌｇｔｒｈｇｉｎｇｎｎｕｇｉｙｇｎｉｎ
文章编号：０５１２（０８０ — ０３０１０— ２８２０）３０４－３
一
类高效的基于身份的代理盲签名方案
农强１，２
（．门大学自１厦动化系福建厦Ｉ３１０；．＂６０５２１漳州师范学院计算机科学与工程系，福建漳州３３０）６００
ｓｈｍｅｅｓｇａｄｔｅｓｇａｕｅｒｓｌｓｕｎｎｏｗｎｏｔｅｓｇｅ．Ｓｃｅ．ａｍｓａｅｎｎｔｒｅｕｔｉｋｈｉｔｎｒｏｍｅｒｃｎｔＩ —ｂａｅｏｘｈｉｅｅＤｓｄｐｒｙｂｈｎｉｎａｒｃｍｅ￣ｄｓｇｔｅｓｈｅｓｕ
ｉｓｅｉｉｎｙｉｌｏｅｒｔａｅｅｓｎｇｏｓｔｆｃｅｃａｓｂ￣ｅｎｔｘｉｉｎｅ．ｓｈｈｔ

一个新的基于身份的盲签名方案

1.1.2 非化 (Non-degeneracy): 存退性在P,QE q 满
足 (P,Q)，，。 to
1.1.3 可算 (Computabil ty》对所计性 i 于有P,QEG ， ,
Zhang 和Kim1〕 4 首先给出了一个基于身份的盲签名方
案。该签名方案是基于 Schnon 签名思想的，作者又于2003 年给出了一个更高效的基于身份的盲签名方案11 2005 年， 5,
卖、电子选举等场合具有广泛的应用。本文给出了一个新的基于身份的盲签名方案，该签名方案的安全性是塞于CDH问题。
关键词: 数字签名; 墓于身份; 盲签名文献标识码: A 中图分类号: TP309 引言盲签名是由Chaumlll提出来的具有特殊性质的数字签名，它使得用户可以得到签名人对某一消息的签名却不让签名人知道实际被签的消息是什么，而且签名人也不可能将签名过程与最终所得到的签名对应起来。这种签名在诸如电子现金、电子拍卖、电子选举等场合具有广泛的应用。在传统的基于证书的公钥系统( 如传统的公钥基础设施PKI) 中，用户的公钥需要利用证书来提供认证，而所谓证书事实上就是证书机构对用户的公钥、身份及其相关参数的数字签名。用户在验证签名的时候，首先需要先验证签名人公钥的有效性。此外，它还存在证书的管理问 z, 1 年，题11 984 Shamil{ 提出了基于身份的公钥密码学， '】在基于身份的公钥密码系统中，用户的公钥就是用户惟一可识别的身份，如用户的身份证号、电子邮件地址、地址等。 IP 因此，基于身份的公钥密码系统克服了基于证书公钥系统中存在的证书管理问题。
有批验证功能的基于身份的盲签名方案，在该签名方案中并不需要利用映射到椭圆曲线上的点的】函 h ash 数。本文提出一个新的基于身份的盲签名方案，该签名方案的安全性是基于 CDH 问题。若考虑到预运算，本文的签名方案事实上仅需要一个双线性对运算，所以本文的盲签名方案

一个改进的代理盲签名方案

个基于大整数因子分解问题的盲签名方案，盲签名方案是指签名者不知道所签消息具体内容的数字签名。１９９６年，献文
［］２第一次提出了代理签名的概念，给出了相应的实现方并案。代理签名方案用于实现授权其他人代理自己的签名。将代理签名和盲签名相结合，文献［］２０３于０２年提出了一种基于Ｓｈｏｃｎ＝数字签名方案的代理盲签名方案，接着文献Ｅ３４于２００３年指出文献［］３的代理盲签名方案无法抵御签名接受者的伪造攻击，并提出了一种更有效和安全的代理盲签名方案。本文对ＬＡ方案进行了安全性分析，出了该方案存在一些．指安全缺陷。针对这些缺陷，出了一种改进的代理盲签名方提
０引言
１８９２年，文献［］１首次提出了盲签名的概念，并给出了一
ｇｇ∈ ｚ且ｇ：：，ｑ＝１ｏｄｍＰ：的私人密钥儿：的公开密钥Ｙ＝ｍｄｏＰＪ・：ｌ）安全的单向函数（
１１２．．代理授权过程
ｅｅｔｎｃｃｓａｅｃｂｄｌｃｒｉａｈｗｓｄｓｒｅ．ｏｉ
Ｋｅｒｓｒｘｉａｕｅｌｄｓｇａｕｅｒｘｌｄｓｇａｕｅｎｉｋｂｌｙｗｏｄ：ｐｏｙｓｇｔｒ；ｂｎｉｔ；ｐｏｙｂｎｉｔｒ；ｕｌａｉｔｎｉｎｒｉｎｎｉｙ
关键词：代理签名；签名；理盲签名；可追踪性盲代不
中图分类号：
Ｏ．９７

一类高效的无证书代理盲签名方案

ａｏｄｔｅｒｂｍｓｆｅｔｆｃｔｍａａｅｎａｄｅｅｃｏ．ｖｉｓｈｐｏｌｏｃｒｉｉａｅｅｎｇｍｅｔｎｋｙｓｒｗ
Ｋｅｗｏｄｓ：ｃｒｉｉｔｌｓｕｌｋｅｃｙｔｇａｈｙｒｅｔｆｃｅｅｐｂｉａｓｃｙｒｐｏｒｐｙ；ｐｏｙｉｎｔｒｒｘｓａｕｅ；ｂｉｄｉｎｔｒｇｌｓａｕｅ；ｐｏｂｉｄｉｎｔｒｎｇｒｘｙｌｓｇａｕｅ；ｂｌｅｒａｒｇｎｉａｐｉｎｓｉｎｉ
它要求签名人能在不知道被签消息具体内容的情况
下对消息给予签名，尤其在电子现金、电子投票等
实际应用中能够有效地提供用户匿名性，保护用户的私人信息。
发现在这些方案中不存在真实的不可否认性，因为恶意的ＰＫＧ拥有所有用户的私钥，其可以任意伪造用户的有效签名。而在２００３年，Ａ１Ｒｉａ和－ｙｍｉ
一
类高效的无证书代理盲签名方案
张晓敏
（陕西省行政学院，陕西西安７０６）１０８
摘要：已有的代理盲签名方案主要是基于传统公钥密码系统（１以及基于身份的公钥密码系统（ — Ｋ）出的，它们分别存Ｐ）Ｋ１ＰＣ提Ｄ
在着证书存储、管理以及密钥托管等问题。为避免上述问题，在无证书仑钥密码系统上利用双线性对的知识提出了一种高效

高效的基于身份的盲签名方案

１引言
随着电子商务的发展和金融电子化的普及，电子现金作
为简化传统公钥密码系统的密钥管念，ｈｍｉＭ其基本思想是将用户的公开身份信息（如名字、 — ｉＥｍａｌ地址等）为用户公钥，作或者可以由用户身份信息通过一个公开的算法计算出该用户的公钥，而用户私钥由一个被称为私钥生成器ＰＧ的可信第三Ｋ方生成，并安全地发送给用户。
ｔｃａｉｔ．ｍｐｒｄｗｉｔｅｃｅｓｔｅｎｗｃｅａｏｒｃｍｐｔｔｎｃｍｐｅｉｎｅｔｒｃｍｐｔｔｎｌｅｃｅｃ．ｒｅｂｌＣｏａｅｔｏｈｒｓｈｍｅ，ｈｅｓｈｍｅｈｓｌｗｅｏｕａｉｏｌｘｔａｄｂｔｏｕａｉａｆｉｎｙａｉｙｈｏｙｅｏｉ
ｐｙｂａｏｔｇｂｉｄｓｇａｕｅｓｈｍｅＢｙａａｙｉｇｔｅｃｅ，ｔｃｎｌｄｓｈｔｔｅｃｅｈｓｕｆｒｅｂｌ，ｌｄｅｓｕ — ｈｙｄｐｉｌｉｎｔｒｃｅ．ｎｌｚｎｈｓｈｍｅｉｏｃｕｅｔａｈｓｈｍｅａｎｏｇａｉｔｂｉｎｓ，ｎｎｎｉｙｎ
Ｃｍｕｅｎｉｅｉｎｐｉａｉｓ算机工程与应用ｏｐｔＥｇｎｒｇａｄＡｌｔｎ计ｒｅｎｐｃｏ
高效的基于身份的盲签名方案
褚万霞，张建中
ＣＨＵＷａ — ｉＺＨＡＮＧＪａｚｏｎｘａ一，ｉｎ－ｈｎｇ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｉｐｒｖｅｃｈｍｏｄｓｅｍｅｉｏｓｐｒｐｏｓｄｈｉｈｏｖｃｅｗｃｅｒｏｍｅｈｅｄｉａａｎｔｇｅｆｏｉｎａｃｍｅｓｔｓｄｖａｓｏｒｇｉｌｓｈｅ，ａｎｄｏｅｃｍｅｉｏｅｕｒｎｗｓｈｅｓｍｒｅｆｃｅｈａｎｔｉｃｍｅｆｉｉｎｔｔｈｅｒｓｈｅ．
ＡｂｔａｔＰｒｘｉｎｔｒ，ｌｗｓｔａｎｏｉｉａｉｎｒｃｎｄｌｇｔｉｓｇｉｇａｔｏｉｙｔｒｘｉｎｒｓｒｃ：ｏｙｓｇａｕｅａｌｈｔａｒｇｎｌｇｅａｅｅａｅｈｓｉｎｎｕｈｒｔｏａｐｏｙｓｇｅ．ｏｓ
中图分类号：Ｔ３９Ｐ０文献标识码：Ａ
ＳｃｒｔｅｕｉｙＡｎａｙｉｄＩｐｒｖｅｅｆＥｆｃｅＤ— ｓｄＰｒｘｉｌｓｓａｎｍｏｍｎｔｏｆｉｎｔＩｂａｅｏｙＢｌｎｄｉ
ＳｇａｕｅＳｈｍｅｉｎｔｒｃｅ
Ｇｅｅａ．７ｎｒＩＮｏ６
文章编号：０ —８６２１）１０９０１８７２（０００－４ —５００
一
种高效的基于身份的代理盲签名方案的分析与改进
陈江山
（漳州师范学院数学与信息科学系，建漳州３３签名人可以将数字签名的权力委托给代理签名人；而在盲签名方案中，签名者
Ｌｉｇｌｇｅ１．ｅｐｉｔｏｔｈｔｔｅｐｏｙｋｙｉｈｉｃｅｓｉｓｃｒ．ｄｔｅｓｇａｕｅｃｎｂｒｃｄＡｎｎ－ｉｔａ．ＷｏｎｕａｈｒｘｅｎｔｅｒｓｈｍｅｉｎｅｕｅＡｎｈｉｎｔｒａｅｔａｅ．ｎｔ
人降低了数字签名的效率．为了克￣ｌ的证：管理问题，１８年Ｓａｉｑ山基于身份（．ａｅ）的ｌ＝Ｌ述９４ｈｍｒ提ＩＩｂｓｄＤ
密码体制，在该体制中，刚户可以直接从其公开的信息例如用户的身份证号、ＩＰ地址、ｅｉ地址等作为ｍａｌ自身的公钥．这就避免了传统的Ｃ证＝体制中的证书存储和管理．而用户私钥则是由一个可信的第三方ＡＩ５
Ｉｌｎｄｓｇｎａｕｒｃｍｅｉｎｅｓｇｅｒｎｂｉｉｔｅｓｈｅ，ａｓｇｎｉｇｍｓａｓａｅｕｎｋｎｏｗｎｔｈｅｓｇｎｏｔｉｅ￣ｗｈｉａｓｔｉｉｃｈｍｋｅｈｅｂｌｎｄｓｇｎａｕｒｎｄｔｔｅａｈｅｉｎｔｔｆｔｅｄｅｉｙｏｈｅｒｑｕｅｔｒｃｎｏｔｅｔａｅｓｅａｎｂｒｃｄ．ＢｙａｎｙｚｎｇｔＤ— ａｓｄｏｉｉｎａｕｒｏｐｅｂｙＣｈｅａｌｉｈｅＩｂｅｐｒｘｙｂｌｎｄｓｇｔｅｐｒｏｓｄｎ
ｌｇａｉｈｍｏｅｏｒｔｐｒｂｌｍ
１引言
在传统的公钥签名算法中，签名人的公钥与其自身身份的绑定是由证机构（Ａ）颁发数字证书来ｃ
实现的．但这带米了证：的发放、存储、撤销及管理等问题，会导致系统的复杂度增加且成本过高，也人ｌ５
ＫｅｒｓＤ－ａｅ；ｏｙｓｇａｕｅ；ｂｉｄｓｇａｕｅ；ｐｏｙｂｉｄｓｇａｕｅ；ｂｌｅｒｐｉｉｇ；ｉｃｅｅｙｗｏｄ：Ｉｂｓｄｐｒｘｉｎｔｒｌｉｎｔｒｎｒｘｌｉｎｔｒｎｉｎａａｒｎｓｄｓｒｔｉ
ＣＩＥＮｉｎｇｓｎＩＪａ－ｈａ
（ｅａｔｎｆｔｅｔｓｎｎｏｍａｉｎＳｉｃ，ｈｎｚｏｒｌｎｖｒｉ，ｈｎｚｏ，ｕｉｎ６００Ｃｈｎ）ＤｐｒｍｅｔｈｍａｉｄＩｆｒｔｃｎｅＺａｇｈｕＮｏｍａｉｓｙＺａｇｈｕＦｊ３０，ｉａｏＭａｃａｏｅＵｅｔａ３
２１第１期００年（第６总７期）
漳州师范学院学搬（自然科学版）Ｊｕｎｌｆｈｎｚｏｒｌｉｅｓｙ（ｔＳｉｏｒａｏａｇｈｕＺＮｏｍａＵｎｖｒｉＮａ．ｃ．ｔ）
Ｎ．．００年ｏ１２１
ＰＫＧ为统一生成．
不能看到被签的消息的内容，签名被拥有者公布后，签名者不能追踪签名．对陈玲玲等提出基于身份的代理盲针
签名方案进行分析，指出其代理密钥的生成时不安全的且签名是可追踪的，并提出了一个改进的方案．改进后的方案克服了原有的不安全，且效率更高．
关键词：基于身份；代理签名；盲签名；理盲签名；双线性映射；离散对数问题代