pbc_library实现的bls签名源码分析.docVIP

bls 签名方案（A签名，B验证）： A: 生成一个随机数x作为私钥，生成随机的群生成元g，公钥y=g^x； 被签名的消息m，计算m的哈希值h：h=hash（m）； 对h进行签名：sig=h^x; B: B收到的签名消息为sig; 验证双线性映射e(sig,g)与e(h,y)是否相等； 其中e(h,y)=e(h,g^x)=e(h,g)^x; 若e(sig,g)=e(sig,g)=e(h^x,g)=e(h,g)^x=e(h,y)，则说明B收到的签名是A的真实签名; */ #include pbc.h #include pbc_test.h int main(int argc, char **argv) { //定义需要用到的变量； pairing_t pairing; element_t g, h; element_t public_key, sig; element_t secret_key; element_t temp1, temp2; //初始化群G1,G2,GT； pbc_demo_pairing_init(pairing, argc, argv); element_init_G2(g, pairing); element_init_G2(public_key, pairing); element_init_G1(h, pairing); element_init_G1(sig, pairing); element_init_GT(temp1, pairing); element_init_GT(temp2, pairing); element_init_Zr(secret_key, pairing); printf(Short signature test\n); //generate system parameters element_random(g); //生成一个随机数作为生成元 element_printf(system parameter g = %B\n, g); //generate private key element_random(secret_key); //生成一个随机数作为私钥 element_printf(private key = %B\n, secret_key); //compute corresponding public key element_pow_zn(public_key, g, secret_key); //计算公钥=g^(私钥)； element_printf(public key = %B\n, public_key); //generate element from a hash //for toy pairings, should check that pairing(g, h) != 1 element_from_hash(h, hashofmessage, 13); //计算消息的hash值 element_printf(message hash = %B\n, h); //h^secret_key is the signature //in real life: only output the first coordinate element_pow_zn(sig, h, secret_key); //对消息哈希值h签名sig=h^(私钥)； element_printf(signature = %B\n, sig); { int n = pairing_length_in_bytes_compressed_G1(pairing); //int n = element_length_in_bytes_compressed(sig); int i; unsigned char *data = pbc_malloc(n); element_to_bytes_compressed(data, sig); printf(compressed = ); for (i = 0; i n; i++) { printf(%02X, data[i]); } printf(\n); element_from_bytes_compressed(sig, data); element_printf(decompressed = %B\n, sig); pbc_free(data); } //ve