一种基于ACJT群签名方案前向安全电子现金方案.pdfVIP

25卷第9期 微电子学与计算机 Vd．25No．9 2008年9月 2008 MICRoELE(汀RONICSCOM[PUTERSeptember 一种基于ACJT群签名方案的前向安全电子现金方案 黄文婷，殷新春 (扬州大学，江苏扬州225009) 摘要：提出了一种前向安全的电子现金方案，不仅实现了可撤销匿名性，能有效地防止重复花费和敲诈，还加入 了前向安全和成员撒消的思想，因此能满足多方面的安全要求．该方案基于目前公认效率较高的AcJT群签名实 现，具有较高的效率． 关键词：电子现金；ACJT群签名；可撤销匿名性；敲诈；前向安全；成员撤消 中图分类号：TN917 文献标识码：A 文章编号：1000—7180(2008)09—0168—03 ANewForward--SecureE·-cashSchemeBasedon ACJT Group HUANG Xin—chun Wen—ting，YIN 225009，China) (YangzhouUniversity，Yangzhou forward—secl2recashschemeis inthis schemerealizedtherevocable Abstract：Anew electronic proppedpaper．The are schemeis SOasto addition。forwardandrevocation anonymitypreventdouble-spending．In security improved．The based schemewhichis beefficient． ontheACJT signature rE：c(增删to group Keywords：e-cash；ACJTgroupsignature；revocableanonymity；blackmailing；forwardsecurity；revocation 1 引言 理想的电子现金需要具备系统无关性、不可伪 e(y2+k)+2，y2A1+2． 造性、匿名性、可分性和可传递性等性质．为了实现 ①GM随机秘密选择z。比特的素数P7，q7，使 这些性质，目前的电子现金方案大多是基于群盲签 得P=2p7+1，q=2q7+1为素数．令模为，z=加． 名来设计的…1． 文中基于ACJT群签名提出了一个新的电子现实现前向安全性，系统需要构造一个进化参数为 金方案，实现了可撤销匿名性，能有效地防止重复花 吼，初始化时aK=ao． 费和敲l乍，同时，还保证了用户签名的前向安全性和 实现了用户的方便取消．文中是基于ACJT群签名，曹modn． 实现的，在效率方面明显高于文献[2]中提出的方 ④把群公钥的有效期分为N个时间段，随机选 案，与文献[3]中的效率整体相当． 择数r∈zp,q，，公开N和r．根据实