基于身份的门限盲签名在电子投票中的应用研究.pdfVIP

择s ，计算P~=sP 将s秘密保存，公开系统参数 (4)如果未通过验证，只将给弓数据无效的意见 ； 9ar~s=岛 e。qP， b．珏也i 若所有成员都通过验证 ，最后每个成员通过下式计算 1．2生成主密钥 ∑fAO 5 PKG选取 ∈ ，确定 的使用期限 。PKG计 并计算 算‰ =∞尸，Q~=H,(1D．dTA,Pp“)和 ，把 公开作为群 61 公钥 (rA，)秘密保存作为群私钥。 将u发送给用户。 1．3密钥分发 (5)用户盲化消息M。用户通过下式计算 将密钥进行门限化处理，为群中各成员分发子密 ∑ 目 (7) 钥 ，其过程如下 ： (1)PKG任意选取bz∈ 和Rz∈ ，其 中1≤，≤f一1； 其中碍古，并选 ，计算 且 b ≠o Rt4不是 中的零元 ； U_hU+tltzQ~ (8) (2)令 矗=fF~H2(M,U3+t,． (9) g)一+6+6 +…+以j (1) 然后将 向发送给成员PJ。 SciFSRix+R +…+Rtf’ I21 (6)尸f通过下式产生部分盲签名 计算部分私钥 n二和 f) 发送给成员 并公开 ( )r so (o) — 一 信息三 和 口 。其中ri--g(O)， =o)。 刊等产生的部分盲签名 发送给用户。 (3)成员 通过公开信息 r 和 验证 用户由下式验证部分签名 和 的有效性 若通过验证，则将 ，)作为私钥 (啦 )· e( ) (11) 并广播厶和 。 若 (11)式成立，则成员只的部分签名有效。部 1．4签名过程 分签名验证 的正确性证明如下 ： 在有 力个成员的门限签名系统 中，必须有至少 P )= (岛+^)(ri+S)= ^)r ) 自) = (P n )B ))斛=(8 ) ·)肌 个成员联合，才能生成有效的签名。现设成员 = ( ) ·) =( ，)·K)斛 P』，P2，…，达成一致 则 i=1，2，…，通过以下步骤产生 当所有成员的部分签名都能通过 (11)式的验证， 技 部分盲签名 ： 术 则用户计算 ，并进行脱盲变换 ^，得到消 (1)任意生成一个 t—1次多项式 息M的签名为( ’ ， 。 垆aio+allx+a,2x2+…+ai(t-l (3) 1．5签名的验证 (2