一种基于身份的盲代理重签名方案.PDFVIP

第２９卷第１０期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．１０ ２０１２年１０月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｏｃｔ．２０１２ 一种基于身份的盲代理重签名方案 王 维 平 （南京信息职业技术学院　江苏南京２１００４６） 摘　要　　基于代理重签名和盲签名，提出一种无随机预言机的基于身份的盲代理重签名方案。在标准模型下对该方案进行安全 性证明，表明该方案能抵抗适应性选择身份和消息攻击。新方案具有较短的系统公开参数，并且其安全性紧归约到ｑＳＤＨ假设的 安全性。 关键词　　基于身份的盲代理重签名　不可伪造性　双线性对　标准模型 中图分类号　ＴＰ３０１　　　　文献标识码　Ａ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１２．１０．０８１ ＡＮＩＤＥＮＴＩＴＹＢＡＳＥＤＢＬＩＮＤＰＲＯＸＹＲＥＳＩＧＮＡＴＵＲＥＳＣＨＥＭＥ ＷａｎｇＷｅｉｐｉｎｇ （ＮａｎｊｉｎｇＣｏｌｌｅｇｅｏｆＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１００４６，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｂａｓｅｄｏｎｐｒｏｘｙｒｅｓｉｇｎａｔｕｒｅａｎｄｂｌｉｎｄｓｉｇｎａｔｕｒｅ，ａｎＩＤｂａｓｅｄｂｌｉｎｄｐｒｏｘｙｒｅｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｗｉｔｈｏｕｔｒａｎｄｏｍｏｒａｃｌｅｓｉｓｐｒｅｓｅｎ ｔｅｄ．Ｉｔｓｓｅｃｕｒｉｔｙｈａｓｂｅｅｎｐｒｏｖｅｄｉｎｔｈｅｓｔａｎｄａｒｄｍｏｄｅｌ，ｔｈｉｓｓｈｏｗｓｔｈａｔｔｈｅｓｃｈｅｍｅｉｓｓｅｃｕｒｅａｇａｉｎｓｔａｄａｐｔｉｖｅｃｈｏｓｅｎｉｄｅｎｔｉｔｙａｎｄｍｅｓｓａｇｅａｔ ｔａｃｋｓ．Ｔｈｅｐｒｏｐｏｓｅｄｓｃｈｅｍｅｈａｓｖｅｒｙｃｏｍｐａｃｔｐｕｂｌｉｃｐａｒａｍｅｔｅｒｓ，ａｎｄｔｈｅｓｅｃｕｒｉｔｙｏｆｔｈｅｓｃｈｅｍｅｉｓｔｉｇｈｔｌｙｒｅｄｕｃｅｄｔｏｔｈｅｓｅｃｕｒｉｔｙｏｆｑＳＤＨ ａｓｓｕｍｐｔｉｏｎ． Ｋｅｙｗｏｒｄｓ　　ＩＤｂａｓｅｄｂｌｉｎｄｐｒｏｘｙｒｅｓｉｇｎａｔｕｒｅ　Ｕｎｆｏｒｇｅａｂｉｌｉｔｙ　Ｂｉｌｉｎｅａｒｐａｉｒｉｎｇ　Ｓｔａｎｄａｒｄｍｏｄｅｌ ［５］ 的双线性映射为双线性对 ： ０　引　言 （１）双线性：对任意的ａ，ｂ Ｚ ａ ｂ ａｂ ∈ ｐ，有ｅ（ｇ，ｇ）＝ｅ（ｇ，ｇ）。 （２）非退化性：对任意的ｇ，ｇ Ｇ，满足ｅ（ｇ，ｇ） １ ，这 １ ２∈ １ ２ ≠ Ｇ２ 在代理重签名中，一个拥有重签名密钥的半可信代理者可 里１是Ｇ的单位元。 Ｇ２ ２ 将受托者的签名转换为委托者对同一消息的签名（也称重签 （３）可计算性：对任意的ｇ，ｇ Ｇ，存在一个有效的算法 １ ２∈ １ 名），但这个代理者不能单