指定验证方门限验证匿名代理签名方案.pdfVIP

第28卷，第2期 中 国 铁 道 科 学 V01．28No．2 2 007年3月 CHINARAILWAYSCIENCE March，2007 文章缤号：1001-4632{2007；02-0110-05 指定验证方的门限验证匿名代理签名方案 鲁荣波1’2，何大可1，王常吉3 (1。西南交通大学信意嶷全与匿家计算瞬格实验室，四j||成都610031； 510275) 2．吉首犬学数学与计算机科学系，湖南古首416000；3．中山大学计算机科学系，广东广州 摘要：将指定验证方概念弓l入匿名代理签名中，提出1个具有指定验证方的门限验证匿名代理签名方案。 骧戆签名入授粳绘袋理签名入，代理签名入懿身份除对原始签名入夕}是保密静，代理签名人霹泼找表愿始签名 入产生指定验证方的签名，必有指定验证方才糍够验证代理签名的有效性，懊无法确定代理签名入的身份，出 现争议时指定验证方可以通过原始签名人揭泳代理签名人的真实身份，而这个过程不需要可信中心参与。该方 案满足黢名性、不可伪造饿、不可否认性、麟名性撤销等其他安全性需求，解决了代理签名的定向问题，防止 了代理签名权剃薛滥用，保护了代理签名人的隐私和拳J盏。 关键词：匿名代理签名；指定接收方代理签名；门限验诫；代理签名；网络安全 中圈分类号：TP393．08文献标识码：A 代理签名的概念最早融Mambocl]提出来。之(4)代理保密性。单独从有效的代理签名中无 后，人们楣继提出了各种代理签名方案，如门限代 法搦露出代理签名入的真实身份。 理签名[引、代理盲签名[3]、多重代理签名[引、匿名 (5)可揭示隐秘性。当对代理签名发生争议 代理签名Es]等。匿名代理签名适用于代理签名人匿时，能够揭示出代理签名人的身份。 名地代表原始签名人生成代理签名的情形。但到目 为将指定验诫方这一概念引入匿名代理签名 翦秀止，大部分匿名代理签名方案[s-s]存在安全缺 串，克派已有蠹名代理签名方案辫缺点，本文提出 陷。文献[5]利用别名技术构造了一个蹶名代理1个有指定验证方的匿名代理方案，该方案实现了 签名方案；文献[6]指出文献[5]的方案不能抵匿名代理签名，并且只有同指定验证人一起才能验 抗原始签名人的伪造攻击；文献E7]提出的方案 不满足不可否认性穰不能抵抗联合攻击[8]。 综合考虑原始签名入和代理签名人的利益，产 伪造签名，等价予伪造Schnorr签名，因而等价予 生了指定验证方的匿名代理签名。一般而畜，指定 解离散对数问题；而外部攻击者要验证签名，则等 验证方的匿名代理签名应满足如下安全性要求。 (1)不可伪造性。除指定的代理签名人外，任除对原始签名人外是保密的，必要时原始签名人可 侮其他入都不能够生成麓代表原始签名入的有效的 以揭示代理签名入的真实身份，蓠整个验证过程不 代理签名；代理签名人也不熊冒充原始签名人伪造 需要可信中心的参与。 签名的验证方。 (2)不可否认性。合法的代理签名人一旦生成1系统设置与基本工具 宥效静代理签名以看，该代理签名人不能否认所终 的代理签名；接收入一旦指定，原始签名入不能否 设夕和q为一对大素数且满足ql多一1，g《 认对验证方的指定。 (3)只有指定的签名验证方能验证签名的有效凑函数；m为需簧签名的消息；A为原始签名人， 性。 B为代理签名人，V为验证者；‰是攒述原始签 收稿日期；2006—04—10；修订日鲻；2006-II—10 作者简介：鲁袋波(1970一)，男，湖南慈利人，副教授，博士研究生。 万方数据 第2期 指定验证方的门限验证匿名代联签名方案 名人A授权代理签名人B代理权限约定的授权书， rA一驴modp 包括A的标识、B的代理期限、签名消惠范匿等斑 ’SA