基于犚犁犃公钥密码体制的可选择可转换关联环签名.PDFVIP

第 卷 第 期 计 算 机 学 报 ４０ ５ 　 　　 　　 　　 　　 Ｖｏｌ．４０ Ｎｏ．５ 年 月 ２０１７ ５ Ｍａ ２０１７ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｙ 　 基于犚犛犃公钥密码体制的可选择可转换关联环签名 ），） ），） ） ），） ），） １ ３ １ ２ １ １ ３ １ ３ 张文芳 熊 丹 王小敏 陈 桢 刘旭东 　 　 　 　 　 　 １）（西南交通大学信息科学与技术学院 成都 ６１００３１） 　 　 ２）（中国电子科技网络信息安全有限公司 成都 ２００２３３） 　 　 ３）（西南交通大学信息安全与国家计算网格四川省重点实验室 成都 ６１００３１） 　 　 摘 要 环签名因其无条件匿名性、自发性和灵活的群结构被广泛应用于电子现金、电子投票等强匿名认证领域． 　 　 其中，关联环签名可以在不泄露真实签名者身份的前提下证明两个签名是否由同一人签发，因此可以在保障匿名 性的前提下避免签名权滥用，如重复投票、电子现金重复花费等问题 然而，已有关联环签名的安全性大多数建立 ． 在离散对数困难问题基础上，且绝大多数方案因强关联性导致匿名性退化 为了克服上述问题，该文提出一个基于 ． 大整数分解难题和 公钥密码体制的可选择关联可转换环签名方案，并给出该类环签名的形式化安全模型 通 ＲＳＡ ． 过选择随机参数生成关联标签的方式，使得所提方案不仅具备强匿名性，而且环签名的关联性可由签名者自主决 定 此外，签名者可以在不公开秘密随机参数的前提下将环签名转换为普通数字签名，能够抵抗可转换性攻击 在 ． ． 随机预言机模型下可证明该方案在适应性选择消息和选择公钥攻击下是存在性不可伪造的 此外，性能分析表明， ． 该文方案与同类方案相比具有较高的运行效率． 关键词 ＲＳＡ公钥密码体制；环签名；选择关联性；强匿名性；可转换性 　 中图法分类号 号 ／ ＴＰ３０９ 犇犗犐 １０．１１８９７ＳＰ．Ｊ．１０１６．２０１７．０１１６８