盲签名论文-刘诚.docVIP

盲签名 摘要 盲签名是一种特殊的数字签名。通常情况下，签名者必须知道他需要签署的信息是什么，他才会去签名。但是在某些特殊的情况，会有消息拥有者想让签名者对他所拥有的信息签名，但是又不想让签名者知道信息的内容，而签名者并不在意他签署的内容，而只是想让别人知道他签署过这条消息。事实上，在匿名性这一问题上，现在只能通过盲签名或匿名证书来实现，而匿名证书难于部署和撤销，只有盲签名才是方便可行的办法。 关键字：盲签名 电子现金 应用 正文 1.1盲签名 盲签名是一种特殊类型的数字签名，它是一个双方协议。一般数字签名协议的本质特征是签名者知道所签署的消息内容，而在盲签名协议中，先由接收者对原始信息进行盲化，然后发送给签名者；签名者对盲化后的信息进行签名并返还给接收者；接收者去盲化，最终得到签名者关于原始信息的正确签名。有人曾给出了关于盲签名更直观的说明所谓盲签名，就是先将要隐蔽的文件放进信封里，而除掉盲因子的过程就是打开这个信封。当文件在装在一个信封中时，任何人都不能读它，签这个文件就是在信封里放一张复写纸， 当签名者签这个信封时，他的签名便透过复写纸签到了文件上。 盲签名允许消息者先将消息盲化，而后让签名对盲化的消息进行签名，最后消息拥有者对签字除去盲因子，得到签名者关于原消息的签名。也就是接收者在不让签名者获取所签署消息具体内容的情况下所采取的一种特殊的数字签名技术。 1.1.1盲签名的分类 由于采用不同的技术，基于不同的问题以及实际应用中对盲化程度的不同要求，盲签名可以有众多不同的变型，现将其大致归类如下： 根据对不同参数的盲化及盲化强度分类 (1)强盲签名：无论签名者存储多少协议中间信息，他都无法将sig()和sig(m)进行联系，而且签名收方的身份具有无条件的无可追踪性。 (2)弱盲签名：签名者仅知道盲化后的消息m的签名Sig()而不知Sig(m)，这里Sig(m)是签名收方利用sig()所求得。如果签名者存储Sig()或其它有关数据，待Sig(m)公开后，签名者可以找到sig()和Sig(m)的内在联系，从而达到对消息拥有者的跟踪。 (3)部分盲签名:的特殊性在于被签名的文件是由U和S共同产生的，包括U的原始文件m和S的有关信息(如，身份信息I)。设s的有关信息I，则部分盲签名的主要思路是：U将m盲化为后提交给s，s用私钥对I和的合成信息签名并发给U，U去盲后得到最终的签名。任何人可以根据s的公钥验证签名。 根据盲签名基于不同数学问题进行分类 (1)基于因子分解问题的盲签名：此类盲签名方案的安全性是基于目前数学界尚无法解决的一个难题—— 因子分解问题，如著名的RSA就是一个典型的基于因子分解问题的签名系统，而将其盲化就可以得到一个基于此类问题的盲RSA签名方案 ； (2)基于离散对数问题的盲签名：此类盲签名方案的安全性也是基于目前数学界尚无法解决的一个难题—— 离散对数问题，此类方案的变形种类相当多，比较著名的有盲Schnorr签名、盲E1Gamal签名等。 1.1.2盲签名的基本性质 (1)不可伪造性。除了签名者本人外，任何人都不能以他的名义生成有效的盲签名。这是一条最基本的性质。 　 (2)不可抵赖性。签名者一旦签署了某个消息，他无法否认自己对消息的签名。 (3)盲性。签名者虽然对某个消息进行了签名，但他不可能得到消息的具体内容。 　 (4)不可跟踪性。一旦消息的签名公开后，签名者不能确定自己何时签署的这条消息。 2.1电子现金 电子现金是一种以电子数据形式流通的，能被客户和商家普遍接受的、通过互联网购买商品和服务时使用的货币。电子现金是一种隐形货币，表现为由现金数字转换而来的一系列电子加密序列数，通过这些加密序列数来表示现实中各种金额的币值。 2.1.1电子现金的研究现状 大多数的电子现金系统都是基于由单个银行发行电子现金的模型，所有的用户与商家在同家银行拥有账户。而在现实世界中，电子现金可能是在一个中央银行监控下，由一群银行发行的。1998年，提出了群盲签名方案，并指出如何利用群盲签名方案构造一个多银行参与发行电子现金的、匿名的电子现金系统。 2.1.2电子现金的基本性质 (1)独立性：电子现金方案与任何网络或存储设备无关且能通过计算机网络传输。 (2)安全性：电子现金的不可伪造性和不可重用性。 (3)离线性：付款时商家不需要与银行交互。 (4)匿名性：包括不可跟踪性和不可链接性。前者是指银行和商家相互勾结也不能跟踪用户的消费情况；后者是指同一帐户提取的电子现金是不可联系的。 (5)可分性：电子现金可用于若干种货币单位，并且可把大价值的货币分为若干小价值的货币，以便进行任意金额的支付。 (6)可传递性：用户能将电子现金像普通现金一样借给别人，且不能被跟踪。 2.1.3电子