具有消息恢复特性的代理盲签名的研究.pdfVIP

具有消息恢复特性的代理盲签名研究 ． 王晓玲 合肥工业大学校K办公室，安徽合肥230009 。 “ 摘要：代理签名可以让原始签名者将其数字签名权利委托给代理签名者，使其能够代理原始签名 者签名；在盲签名方案中，消息的内容对签名者是完全不可见的，签名内容被接收者恢复后，签名者 不能追踪签名。消息恢复签名可使签名消息不需随签名一同传输，消息接收者在验证签名的同时自动 恢复出消息．结合三者的优点，得到一种基于离散对数具有消息恢复功能的代理盲签名方案．该方案 具有代理签名．盲签名和消息恢复签名的多重功能，且与它们具有同等安全性。 关键词：离散对数代理签名盲签名消息恢复 ．．．：L 1前 口 在普通的数字签名中，被签名的消息需要和其相应的签名_起被传送，而在消息恢复签名中，消息不 需要传输，一个合法的消息接收者可以通过签名来自动恢复出消息，从而可以节省传输带宽，提高传输效 率。盲签名的概念首先是由Davidchaum于1982年提出的…，在此之后，人们做了许多努力去构造各种盲 签名方案，并将盲签名技术应用丁．电子货币和电子投票等许多安全应用系统中【2J】。代理签名是近年来出现 的一种签名技术，它可以让原始签名者将其数字签名权利委托给代理签名者，使其能够代理原始签名者签 名。该项签名技术在电子商务中CA证书的签发、认证等领域具有广泛的应用【4】。文献【5】提出了一种新型 代理盲签名方案，它克服了以往代理盲签名容易存在伪造攻击和信息可追踪等设计缺陷。文献【6】就 息恢复盲签名方案，该方案具有签名短、安全性高的特点。结合两种数字签名的优点，得到一种具有消息 恢复功能的代理盲签名新方案。新方案很好地继承了文献【5】和【6】方案中的优点。安全性分析表明，该方案 不仅能满足消息恢复签名和代理签名的安全要求，而且除了指定的合法签名接收人外，包括代理签名人在 内的其他人都无法了解消息的签署过程，从而具有了盲签名的特征。 2代理签名协议 r ^ 所谓代理签名就是用户A将其数字签名权委托给用户B，使B能够代理A进行数字签名，称A是B的 一 原始签名人，B是A的代理签名人【51。 、’ g“(mod 个本原元素，xA∈z二为A的私钥，公钥Y一2 p)，IIl为安全的hash函数。 签名步骤： (1)委托过程： 1． 2∥(mod A随机选择一个数忌∈z：，计算K 2)，：∽’Kf(rood 三验证等式95 p)是否成立来确定委托是否成功。若成立，B以后就以万作为私钥，y^作 1848 计算机技术}了J母用进展·2007 为公钥进行代理签名。 (2)代理签名的生成过程： 2 对某个消息_r，l，B生成普通的数字签名s5ig(O,m