基于NR签名体制的一种新的盲代理多重盲签名方案.docVIP

基于N-R签名体制的一种新的盲代理多 重盲签名方案 陆有丽严权峰刘利强 湖南理工学院计算机学院 摘要： 在现实屮，如果肓代理签名、多重签名、盲签名被同时需要，则要有一个盲代理 多重盲签名的安全方案来满足实际需要。文章基于Nyberg-Rueppel签名体制提 出了一个新的满足上述需要的盲代理多重盲签名方案，且在此方案中，有效的 避免了孤悬因子和代理签名密钥不包含代理签名人的秘钥的缺陷，并对此方案 的安全性进行了分析。 关键词： Nyberg-Rueppel签名体制; 盲代理签名; 多重签名; 基金：国家自然科学基金面上项目 A new blind proxy multipie blind signature scheme based on n~r signature system Lu hasli yan quanfeng liu liqiang Abstract： When blind proxy signature, multi signature and blind signature are needed simultaneously, a blind proxy multi blind signature scheme is needed to meet the actual needs. Based on the Nyberg-Rueppel signature scheme, a new blind proxy multi pic blind signa turc scheme sat isf ying the above needs is designed. This scheme can effectively avoid the defects of suspending factor and the proxy signature key does not contain the proxy signets secret key, and the security of the scheme is al so analyzed. Keyword： 1引言 在电子银行、电子证券、电子商务、电子政务等系统中，数字签名是关键技术之 一。数字签名产生了许多数字签名的变体，如代理签名、肓代理签名、多级代理 签名、盲签名、多重签名等等[1][2]°在代理签名中盲代理签名表示，根据代理 签名的相关消息，代理签名者的真实身份无法被原签名者确认RL盲代理多重 签名表示，一个代理签名者被多个原始签名人授权替代他们进行签名或多个代 理签名者被不同的原始签名者授权替代他们进行签名，口任何一个代理签名的 真实身份都不能被原始签名人确定Rio 1982年，D. Chaum第一次提出了肓签名 的概念，并在此基础上提出了第一个电子现金方案，盲签名就是先将原消息进 行盲化，然后给签名者进行签名，签名者在以后看到此签名时，他无法确定自 己是何时何地对此消息进行签名的，也无法追索到这个消息由谁给他进行签名 的，这在现在电子选举和电子商务屮具有广泛的用途。 在实际情况下，需要同时进行肓签名、多重签名和盲代理签名时，就形成了盲代 理多重盲签名。盲代理多重盲签名是表示对于一个不可见的消息，受不同原始签 名者委托代替他进行签名的多个盲代理签名者相互联合对这个不可见的消息生 成代表了所有原始签名者利益的签名，或者一个盲代理签名者代表多个原始签 名者在这个不可见的消息上进行签名，我们把第一种情况称为第一类盲代理多 重肓签名，另一种称为第二类肓代理多重肓签名。本文基于N-R签名体制，提出 了一种新的盲代理多重盲签名方案，在此方案中，有效的避免了孤悬因子和代 理签名密钥不包含代理签名人的秘钥的缺陷，并对此方案的安全性进行了分析。 2基于Nyberg-Rueppel数字签名体制的一种新的盲代理多重盲签名方 案 2.1第一类盲代理多重盲签名方案 假设有L个原始签名者、L个代理签名者、一个消息M以及该消息的拥有者C, L 个原始签名者和代理签名者为 仃)选择所需参数 代理授权的过程 仃)首先每一个原始签名人选选择一个数的计算, 仃)首先每一个原始签名人 选选择一个数 的计算, 计算完后给相应的代理签名人 发送Kh (2)每一个代理签名人先随机的选择三个数 (2)每一个代理签名人 先随机的选择三个数 ；然后进行 的计算，并将计算结果 发送给所对应的从; 每一个原始签名人 每一个原始签名人 先计算 并将计算的结果发送给所对应的； ⑷ ⑷ 计算出 并验证 是否成立。若 不成立，则要求 重新执行步骤(1)或终止协议;若 成立，则表示子代理密钥 是洎效的。因为: 盲代理多重盲签名的生成过程 1每一个 ，先随机选取数 ，并对 进行计算，然后给每个 和