一种基于身份的代理盲签名-南京工业大学学报自然科学版.pdf

第! 卷第# 期 南 京 工 业 大 学 学 报 189: ! +8: # !$$% 年% 月 ’()*+,- (. +,+’/+0 )+/12*3/45 (. 4267+(-(05 ;= !$$% 一种基于身份的代理盲签名 李素娟，! （: 南京工业大学 理学院，江苏 南京，!$$$? ） （! : 南京师范大学 数学与计算机科学学院，江苏 南京，!$$? ） 摘 要：代理签名与盲签名都是非常有用的密码学工具，在实际生活中有着广泛的应用。在代理签名中，原始签名 人能将数字签名的权力委托给代理签名人；而在盲签名方案中，被签消息的内容对签名者是不可见的，签名被接受 者得到后，签名者不能追踪签名。文中结合两者的优点，利用基于椭圆曲线上的@AB9 配对（@AB9 CBDBEF ）的双线性 映射，在基于身份的数字签名的基础上，构造了一个基于/G 的代理盲签名方案，并对其安全性进行了简要分析。 关键词：基于/G ；双线性映射；@AB9 配对；代理签名；盲签名! 中图分类号：4+?HI 文献标识码：, 文章编号：J K JL#（!$$% ）$# K $$ K $L 在许多生活实例中，我们有必要去保护一些参 的基础上，利用基于椭圆曲线上的@AB9 配对（@AB9 与者的隐私，比如：顾客到商场刷卡消费，他不希望 CBDBEF ）的双线性映射，构造了一个代理盲数字签名 在消费的过程中让支出方（银行）知道关于他的消 方案。这个方案继承了代理签名和盲签名的安全性 费支出细节（例如：消费金额、消费地点等），可是却 优点，同时由于采用的基于/G 的数字签名，也大大 要得到支出方（银行）的签名。GMBN 6OPQ 在文献 减少了基于证书的公钥体系下的数字签名中公钥证 ［］中提出的盲签名方案满足了这方面的要求。在 书管理的开销。 盲签名方案中，被签消息的内容对签名者是不可见 的，签名被接受者得到后，签名者不能追踪与签名有 双线性映射和@AB9 配对 关的任何信息。盲签名的这种特性使得它在电子投 票、电子现金等领域有了广泛的应用。一般，盲签名 设! 和 !! 是两个阶为 的循环群， 是一个 方案应满足如下! 个条件：（ ）被签消息对签名者 大素数。设双线性映射# ：! W !,!! 满足： 是盲的；（! ）签名人事后不能追踪签名。 （ ）双线性： $ ，% ， ! ，’ ，( ) ， ［! ］ = + + 代理签名方案由;QR8 、)SPNP 和 (TQ8U8 #（$ X % ， ）Y #（$ ， ）#（% ， ） 提出。在代理签名中，当原始签名人由于某种不可 #（$ ，% X ）Y #（$ ，% ）#（$ ， ） 避免的原因不能执行签名时，可以将其数字签名的 ’( #（’$ ，(% ）Y #（$ ，% ）； 权力委托给代理签名人，让代理人代替他行使签名 （ ! ）非退化性：存在$