一种可相互认证的盲签名方案.docVIP

一种可相互认证的盲签名方案 　　摘要:盲签名主要用于安全电子现金及电子投票等协议中,用以保护消费者及投票人的隐私。该文利用双线性映射的特性,提出了一种新的可相互认证的盲签名方案,该方案可应用于基于身份的密码体制中,满足强盲签名的安全要求,而且用户和签名者之间可以相互认证,有效的避免了盲签名在应用中的一些潜在的不安全问题。 　　关键词:盲签名;双线性对;可相互认证 　　中图分类号:TP309文献标识码:A文章编号:1009-3044(2009)27-7615-02 　　 　　An Authenticated Blind Signature Scheme 　　LIU Bin1,2 　　(1.Department of Science Computer, Suzhou University, Suzhou 215021, China; 2.Department of Science, Anhui Business College of Vocational Technology, Wuhu 241000, China) 　　Abstract: Blind Signature is always used in secure electronic cash schemes and electronic voting protocols to protect consumer and voters’ privacy. An authenticated blind signature scheme is proposed in this paper, in which some characteristics of bilinear map are used. This scheme can be used in ID-Based cryptosystem and can satisfy all the requests of blind signature scheme. What’s more, this sechme allows users and signers authenticate each other to avoid some potential insecure problem when a blind signature scheme is used in a real application. 　　Key words: blind signature; bilinear map; authenticate each other 　　 　　盲签名的概念是David Chaum在文献[1]中提出的,它是指签名者并不知道所签文件或消息的具体内容,而文件或消息的拥有者又可以得到签名人关于真实文件或消息的签名。除了要满足通常的签名方案的安全要求外,一个强盲签名方案还应满足2个条件[2]: 　　1) 被签消息对签名者是盲的; 　　2) 签名人事后不能追踪签名。 　　盲签名主要用于安全电子现金及电子投票等协议中,用以保护消费者及投票人的隐私。 　　近几年来,基于身份的密码体制成为密码学界的又一个研究热点。这种密码体制最初是由Shamir[3]于1984年提出,但直到2001年才由Boneh和Franklin[4]利用Weil Pairing和Tate Pairing给出了一个很好的实现方案。该体制目的是为了简化密钥管理。在基于身份的密码体制中,用户的公钥是直接从其身份信息(如姓名、身份证号、E-mail地址等)得到,而私钥则是由一个称为私钥生成中心(PKG)的可信方生成的。自2001年来,人们相继提出了许多实用的基于身份的密码方案。 　　Zhang和Kim[5]则于2002年首次引入了基于身份的盲签名。 　　本文利用双线性映射提出一个盲签名方案,该方案完全满足强盲签名的安全要求,而且可以实现签名者和用户之间的相互认证,可以有效的避免盲签名在应用中的一些潜在的不安全问题。 　　 　　1 双线性映射 　　 　　设G1,G2为两个阶均为大素数q的群。其中G1是一个加法循环群,G2是一个乘法循环群。设P是G1的任意一个生成元。假设离散对数问题(DLP)在G1和G2中都是困难的。密码学双线性映射是指一个满足下列性质的映射:e:G1×G2→G2: 　　双线性:对于?坌P,Q,R∈G1,a,b∈Fq*,有 　　1) e(P+Q,R)=e(P,R)e(Q,R) 　　2) e(P, Q+R)=e(P,Q)e(P,R) 　　3) e(aP,bP)=e(P,P)ab 　　非退化性:存在P,Q∈G1,使e(P,Q)≠1,即双线性映射e不能将G1×G2中所有的元素映射到G2中的单位元; 　　可计算性