基于椭圆曲线的无可信中心(t,n)门限群签名.pdf

第22卷第2期 信号处理 V01．22．No．2 垄Q堕生堡旦 曼!堡盟垒坠里旦Q鱼垦曼兰!堕堡 垒巳!：至墅 基于椭圆曲线的无可信中心(t，n)门限群签名 王化群1 张力军1 赵君喜2 (1．南京邮电学院信息工程系，江苏南京210003；2．南京邮电学院应用数理系，江苏南京210003) 摘要：基于有限域上椭圆曲线离散对数难解性，提出了无可信方的(t，n)门限签名方案和可验证的密钥协商方案。利 用一个改进的椭圆曲线签名方程，我们得到一个从计算和安全上都比现有的椭圆曲线数字签名算法(ECDSA)更高效的签名 方案。此方案具有更短的密钥，更快的计算和更好的安全性。 关键词：门限方案；数字签名；椭圆曲线离散对数；门限签名体制 Basedon CurveWithoutTrusted (t，n)Threshold Elliptic Party GroupSignature ZhaoJunxi2 Lijunl WangHuaqunlZhang ofInformation ofPostsand (1．Department Engineering，NamingUniversity of Mathematicsand ofPostsand 2．DepartmentApplied Physics，NamingUniversity Basedonthe of the curvediscrete thefinite Abstract： solving difficulty ECDLP(elliptic logarithmproblem)on and schemewithouttrusted modified scheme verifiable a the(t，n)thresholdsignature giving keyagreement party．Applyingelliptic curve amoreefficient schemethanthe curve signatureequation，weget signature existingECDSA(ellipticdigitalsignaturealgorithm) fromthe and view．Ourschemehasashorter better computabilitysecurity key，fastercomputation，andsecurity． curvediscrete words：thresholdscheme；digital logarithm；thresholdsignature Key signature；elliptic 1 引言 特定的环境中，可信中心并不存在，所以无可信中心的门 限群签名方案就很有应用价值。 在许多应用领域，确保密钥的安全至关重要。防止密 Ham在文献[3]提出的方案中，其签名方程基于改进 钥泄漏的一项决