具有消息恢复功能的盲签名方案.pdfVIP

第 32卷第 6期 华 北 水 利 水 电 学 院 学 报 Vo1．32NO．6 2011年 12月 JournalofNorthChinaInstituteofWaterConservancyandHydroelectricPower Dec．20ll 文章编号 ：1002—5634(2011)06—0125—03 具有消息恢复功能的盲签名方案 刘 媛 ，张秉儒 (青海师范大学，青海 西宁810000) 摘 要 ：通过对签名者不可抵赖性缺陷的分析和研究，将公钥密码体制和对称密码体制相结合 ，提 出了一个 基于冗余函数、收发双发都不能否认 的具有消息恢复功能的盲签名方案 ，并对该方案 的正确性、可靠性和安 全性进行 了分析．该方案保证 了通信的公平公正性，保密性好 ，特别适合于商业领域的信息交互． 关键词 ：消息恢复；冗余函数 ；盲签名 ；不可否认性 盲签名已经发展成为一类特殊 的数字签名 ，签 延迟或者丢失是客观存在的，如果接收方恢复了消 名者不知道所签消息的具体 内容，接收者将盲签名 息却予 以否认 ，这样 的纠纷必须通过监管和技术两 进行脱盲变换转化为普通的签名，签名人即使记录 方双管齐下予以解决．为了满足当今社会的需求，对 每次签名的记录也不能将盲签名和脱盲后的签名相 收发双发不可否认的签名技术的研究至关重要． 关联…．在那些要求用户匿名性 的场所 ，如匿名证 笔者在 已有研究基础上做 了进一步尝试 ，结合 券交易，口令认证 ，匿名电子现金和匿名电子投票等 公钥／私钥密码体制，提出一个收发双方都不能否认 领域 ，盲签名技术发挥着重要作用． 的具有消息恢复特性 的盲签名方案，有效地解决 了 在保证安全 的前提下，密码学家们致力于尽量 上述问题 ，具有很好的实用价值和应用前景． 减少通信量研究，Nyberg-Rueppel提出了消息恢复 1 冗余函数 签名方案 ，只需传递签名 ，接收方可 以由签名和 密钥恢复消息，直接缩短了传递的信息量 ，节省通信 是消息集，单射 ： — ，I I远远小于 带宽，提高效率． l l，M为 的冗余消息集，R为冗余函数．R～： 当前的签名方案多数是由一个安全 的杂凑函数 R(M)一 是 到 的映射 ，即R的逆 映射 ， 和 将消息 m对应到h(m)，以此保证消息的完整性 、认 月 都是公开的 ． 证性和安全性．且 h(m)的长度远小于 m的长度．这 2 具有消息恢复功能的双方不可否认 样一来恢复的是 (m)而不是 m；若在签名方案 中 盲签名协议 用 m，消息的保密性势必会受到威胁．冗余 函数可以 兼顾保密性和消息恢复特性 ，不过冗余 函数 的运算 2．1 系统初始化 效率要低于 hash函数 ，因此其更适用于短消息 设P，q为2个大素数，其中qJ(P一1)，g为z 传递． 的q阶元 ，签名私钥 ∈z ，公钥 Y=gmodP，待签 签名技术发展到现在 ，对签名者的不可否认性 消息 m∈Z． 进行 了较为深入的研究 ，提 出了各种签名者不可否 2．2 生成可恢复消息的盲签名 认的方案．基于当前的网络技术，信息传送过程中的 生成可恢复消息的盲签名步骤： 收稿 日期 ：2011—10～21 基金项 目：国家 自然科学基金项 目． 作者简介 ：刘 媛 (1985一)，女，河南郑州人 ，硕士研究生 ，主要从事