适用于电子现金协议的简短关联环签名方案.pdfVIP

维普资讯 2008年 2月 北 京 邮 电 大 学 学 报 Feb．2008 第 31卷 第 1期 JournalofBeijingUniversityofPostsandTelecommunications VO1．31NO．1 文章编号：1007—5321(2008)01—0102—05 适用于电子现金协议的简短关联环签名方案 王玲玲， 张国印， 马春光 (哈尔滨工程大学 计算机科学与技术学院，哈尔滨 150001) 摘要：基于双线性对，并采用动态累加器技术，提出了一种基于身份的简短关联环签名方案(SLRS-BP)．以此为基 础 ，设计了 1个可撤销匿名性的公平 电子现金协议 (EC—LR)．SLRS-BP签名具有简短性及环签名的 自发性，使得 EC—LR适合银行系统电子货币用户数量多、动态变化的特点，且避免了基于群签名的电子现金协议所存在的成员 撤销等 问题 ． 关 键 词 ：关联环签名 ；双线性对 ；动态累加器 ；可撤销匿名性 ；公平电子现金 中图分类号：TP309 文献标识码 ：A A ShortLinkableRingSignatureSchemeforE-CashProtocol WANG Ling—ling， ZHAN G Guo—yin， MA Chun—guang (SchoolofComputerScienceandTechnology，HarbinEngineeringUniversity，Harbin150001，China) Abstract：Basedonbilinearpairingsanddynamicaccumulators，anew ID—basedlinkableringsignature scheme(SLRS-BP)waspresented．AccordingtoSLRS-BP，afaire—cashprotocol(EC—LR)withre— vocableanonymitywasgiven．Byvirtueofconstant—sizesignatureofSLRS-BP andthespontaneityof ringsignatures，theEC-LR willshow goodforthebanksystemswhichhavelargenumbersofdynami— callychangedusers．Inaddition，EC—LR canavoidthememberrevocationproblem ofe—cashprotocols basedongroupsignatures． Keywords：linkablering signature；bilinearpairings；dynamicaccumulators；revocableanonym ity； fajre—cash 电子支付是 电子商务系统的重要组成部分，而 出了简短关联环签名方案 (SLRS，shortlinkable 电子现金是实现电子支付的重要手段 ．已有 电子现 ringsignature)，并将其用于设计 电子投票、电子现 金协议的设计大都是基于盲签名 的，随着对电子现 金和匿名认证协议．然而 SLRS的构造基于零知识 金研究的不断深入，人们开始使用新的密码技术构 证明系统、新的安全性假设 (关联决策 RSA假设)和 造安全高效的电子现金协议．继群签名构造 电子现 PK一双射性 (PK—bijectivity)，使整个方案结构比较复 金协议_1J后，出现了许多基于群签名或群盲签名的 杂 ．此外，基于 SLRS的电子现金协议只能对重复 电子现金协议_2]．然