一种可撤销动态群签名方案.pdfVIP

一种可撤销的动态群签名方案 薛春生1王箭2 (南京航空航天大学信息科学与技术学院210016) (xcsnol@163．com，2wangjian@nuaa．edu．c11) 摘要群签名方案中，群中任意成员可以代表群生成签名，验证者可以验证签名的有效挂但不能确定 签名者。当出现争议时，群管理员可以打开签名以识别出签名者．本i=提出了一种采用时间片方式，可 用零知识证明安全的群签名方案。该方案的安全}生基于离散对数难解性，以及盲RSA签名和Rabin密码 体制的安全性。它可以支持动态添加或删除群成员．重要的是，签名长度、签名与验证工作量均独立于 群成员与已删除群成员的人数。 关键词群签名方案；成员撤销；动态群签名；知识签名；强RSA假设；Diffie-HeUman假设 Revocation A SchemewithMember Signature DynamicGroup Xue Jian2 ChunShen91，Wang ofi11formation (coⅡege sciencetechnology) ofAeronauticsandAstronautics210016) University (N删ing allowsmemberofa to Oilbehalfofthe Abstract：A scheme signature any groupsignmessages group． group canbeverifiedtheverifiers，butCannotrevealthe ofthe caseofalater Signatures by they identitysigner．In torevealthe the a can of manageropensignature identitysigner．撇paperproposesgroup dispute．thegroup scheme，whichnlnsintimeslicemanner，andcanbe withzero signature provable security knowledgeproofs．1he isbasedonthehardnessofthediscrete the ofboththe ofourscheme security logarithmproblem，andsecurity blindedRSA schemeandRabin allowsthe toaddflewmember signature Cryptosystem．And，itgroupmanager Ordelete members most ofa and