一种基于身份的代理盲签名方案的分析与改进

基于身份的代理盲签名技术研究

复写纸从而复写式的签到文件上。与一般的数字签名
种伪造或者恶意的攻击，会造成整个签名体系的整便
体失效。文在结合代理签名与盲签名优点的基础上，本给出一种基于身份的代理盲签名方案，以解决可信第三方被伪造或攻击时的签名体系失效问题，论分析理了方法的安全性，通过具体实际应用证明了方法的并
的研究热点。目前，多数签名是建立在可信第三方之大
上的一种依赖于可信第三方（ｕｔｄＴｉａｔ，ＴｒｓｅｈｒＰｒｙｄＴＴＰ）的签名技术，一旦出现第三方的签名受到某而
文件在一个信封中，任何人都没有能力读取它。对未知文件的签名就好像是通过在信封里事先放一张复写纸，名者在信封上签名的同时，的签名信息将透过签他
中图分类号：Ｔ３９Ｐ０文献标识码：Ａ
ＡＢＳＴＲＡＣＴＰｏｙｂｉｄｓｇａｕｅｔｃｎｌｇｓｔｅｃｍｂｎｔｏｆｐｏｙｓｇａｕｅａｄｂｉｄｓｇａｕｅｒｘｌｉｎｔｒｅｈｏｏｙｉｈｏｉａｉｎｏｒｘｉｎｔｒｎｌｉｎｔｒ，ｗｈｃｌｗｓｔｅｏｉｉａｎｎｉｈａｌｏｈｒｇｎｌｓｇｅＯａｔｏｉｅｐｏｙｓｇｅｓｂｔｋｅｓｔｅｐｉａｙｏｓａｅｒｍｉｎｒ．Ｈｏｖｒ，ｉｓｒｏｓｙｄｐｎｓｏｈｒｓｅｉｎｒｔｕｈｒｚｒｘｉｎｒｕｅｐｈｒｖｃｆｍｅｓｇｓｆｏｓｇｅｓｗｅｅｔｅｉｕｌｅｅｄｎｔｅｔｕｔｄｔｉｄｐｒｙａｄｗｉａｌｈｒａｔｎｌｆｉｗｈｎｔｅｔｕｔｄｔｉｄｐｒｙｉｆｒｅｒａｔａｔｄＴｈｓｐｐｒｐｅｅｔｎＩｂｓｄｐｏｙｂｉｄｓｇａｕｅｌｅｈｒｓｅｈｒａｔｓｏｇｄｏｔｒｃｅ．ｉａｅｒｓｎｓａＤ— ａｅｒｘｌｉｎｔｒｎｓｈｍｅｅｉｅｔｒｐｒｉｓｏｎｏｇｔａｌｂｌｙ，ｂｉｄｅｓａｄｕｌｋａｉｔｃｅ，ｖｒｆｓｉｐｏｅｔｆｕｆｒｅｔｂｅａｉｔｉｓｅｉｌｎｓｎｎｉｂｌｙ，ａｄｆｒｈｒａｐｉｓｔｅｍｅｈｄｉｔｒｍｉａｎｎｉｎｕｔｅｐｌｈｔｏｎｏｃｉｎｌｅｉｖｓｉａｉｎｉｈｕｌｅｕｉｙｔｍ．Ｔｈｅｕｉｎｆｅｔｖｎｓｒｒｖｄｂｔｈｏｅｉａｌｎｒｃｉａｌ．ｎｅｔｇｔｎｔｅｐｂｉｓｃｒｔｓｓｅｏｃｙｅｓｃｒｔａｄｅｆｃｉｅｅｓａｅｐｏｅｏｈｔｅｒｔｌｙａｄｐａｔｌｙｙｃｃＫＥＹＷＯＲＤＳｐｏｙｓｇａｕｅｂｉｄｓｇａｕｅ，ｐｉａｅｋｙｇｎｒｔｒｒｘｉｎｔｒ，ｌｉｎｔｒｎｒｖｔｅｅｅａｏ，ｄｇｔｌｉｎｔｒｓｉｉｇａｕｅ，ｎｔｒｅｕｉｙａｓｅｗｏｋｓｃｒｔ

一种基于身份的门限盲代理盲签名方案

一种基于身份的门限盲代理盲签名方案付玮;刘广亮【摘要】为了提高代理盲签名的实用性及安全性,结合秘密共享体制,在基于身份的密码体制下,提出一种新的盲代理盲签名方案.本方案中,我们将盲签名和代理签名结合,使得到的盲代理盲签名方案具有代理签名的权力委托和盲签名的消息匿名性和不可追踪性等特点;同时对代理签名者进行盲化,使得任何人不能从签名中知道代理签名者的身份.在基于身份的密码体制下,引入秘密共享机制,很好的防止了代理签名者权力滥用的问题.本方案具有更好的灵活性、更高的安全性等特性.%In order to improve the security and practicality of proxy blind signature,this paper introduces a blind-proxy blind signature scheme by adopting ID-based cryptography and secret sharing.In this scheme,the combination of proxy signature and blind signature can make the scheme has many characteristics,such as delegation of authority of proxy signature and the untraceability and anonymity of blind signature and so on.At the same time,blind the proxy signer make anyone can't know the identity of the proxy signers.Based on the identity cryptography,to introduce the secret sharing,will be good for solving the problem that the power of the proxy signers is too concentrated.SO this scheme has the better flexibility and higher security characteristics.【期刊名称】《聊城大学学报（自然科学版）》【年(卷),期】2012(025)003【总页数】4页(P85-88)【关键词】基于身份;代理盲签名;门限签名;盲代理【作者】付玮;刘广亮【作者单位】聊城大学计算机学院,山东聊城252059;聊城大学计算机学院,山东聊城252059【正文语种】中文【中图分类】TP3090 引言近年来，随着网络应用的蓬勃发展，普通的数字签名技术作为现代电子商务的重要工具已经无法满足许多特殊的应用要求.门限签名、代理签名和盲签名等许多特殊的数字签名技术被提出和研究.盲签名的概念由Chaum首次提出［1］，此签名方案不同于一般的数字签名之处在于签名请求者首先要选择随机因子“盲化”要签署的消息.因为随机因子由签名请求者秘密选取，所以签名者不能恢复消息的具体内容.用户通过该方案可以得到签名者的签名而无需将要签署消息的具体内容提供给签名者.因此，盲签名可以保护签名接收者的隐私，并使得签名者无法追踪自己的签名.盲签名被广泛的应用于面向隐私的电子服务中，如匿名的电子投票、不可追踪的电子现金交易等.1996年，Mambo等人首次提出代理签名的概念，此签名方案允许原始签名者将签名权力授权给另外一个签名者，被授权的签名者称为代理签名者［2］.被授权后，代理签名者就可代替原始签名者对消息进行签名.后来，又有学者将代理签名和门限签名结合起来提出了门限代理签名［3］.在（t，n）门限代理签名中，只有当n 个代理签名者中的不少于t个人一起合作才能代表原始签名者进行签名.随后，也有人将门限代理签名和盲签名结合，提出门限代理盲签名方案［4，5］.将门限签名、代理盲签名、盲代理签名有机结合起来的方案比较新颖，因此，本文在基于身份的密码体制下提出一种门限盲代理盲签名方案，并分析方案的正确性和安全性.1 相关理论知识1.1 双线性映射令n是一个大素数，G1是一个阶为n的加法循环群，P为它的生成元，GT是一个n阶的乘法循环群.定义在（G1，GT）上的一个双线性对是一个映射关系：e：G1×G1→GT.满足下面的三条性质（1）双线性：对于任意a、b∈Z＊q，给定P、Q、R∈G1，有以下三个等式成立（2）非退化性：如果P是G1的生成元，则e（P，P）≠1，e（P，P）是GT的生成元；（3）可计算性：对于任意P、Q∈G1，存在有效算法计算e（P，Q）.1.2 困难性假设离散对数问题（DLP）：给定P、Q∈G1，找到一个整数n，满足Q＝nP.在G1上有计算性的Diffie-Hellman问题（CDH）：随机选择P∈G1和aP、bP，计算abP.将Diffie-Hellman问题扩展到双线性映射中，我们得到双线性的Diffie-Hellman问题（BDH）：随机选择P∈G1和aP，bP，cP，计算e（P，P）abc.2 基于身份的门限盲代理盲签名方案2.1 系统参数初始化由可信中心TA（Trusted Authority）生成大素数q和两个阶为q的群G1、G2（G1为加法群，G2为乘法群）.定义e：G1×G1→G2是一个双线性映射，令P为G1的生成元，随机选取数s∈Z＊q为系统主密钥，计算可信中心的公钥Ppub ＝sP.选择Hash函数H1：｛0，1｝＊→Z＊q；H2：｛0，1｝＊×G1→G1；H3：｛0，1｝＊×G1→Z＊q.我们假设A为原始签名者，群B＝｛B1，B2，…，Bn｝为n个代理签名者组成的代理签名群.系统公开参数为＜q，G1，G2，e，P，Ppub，H1，H2，H3＞.2.2 身份隐藏对B群中代理签名者的身份进行隐藏，我们通过设置别名的方法实现.身份隐藏的目的是使包括原始签名者在内的任何人不能从签名中确定代理签名者的真实身份，以达到盲化代理签名者的要求［6］.此过程由可信中心TA完成.对B1进行身份隐藏的步骤如下（1）B1首先将自己的身份信息IDB1发送给TA.（2）TA收到后，随机选择kB1，kT1∈［1，q－1］，并计算Z1＝H1（kb1，IDB1）；RT1＝kT1G1＝（XT1，YT1）；ST1＝kT1＋sH1（Z1，XT1）modq. （3）TA将Z1和（RT1，ST1）秘密发送给B1，其中Z1为B1的别名，（RT1，ST1）是对Z1的数字签名，以保证别名的有效性.（4）B1收到别名和对别名的数字签名后，验证ST1G1＝RT1＋H1（Z1，XT1）Ppub是否成立，如果成立，则B1承认别名有效.B群中其他代理签名者的身份隐藏过程同B1，在此不再赘述.记Bi的别名为Zi.2.3 代理私钥的生成2.3.1 部分公钥的生成.原始签名者A和代理签名者Bi分别选择去自己的随机数rA，rBi∈Z＊q，并各自计算RA＝rAP，RBi＝rBiP，将RA、RBi发送给TA；同时A将自己的身份IDA发送给TA，Bi将自己的别名Zi发送给TA.TA分别计算QA＝H2（IDA，RA），Qi＝H2（Zi，RBi）.2.3.2 为代理签名群授权.原始签名人A计算SA＝rAH（mw），其中mw为A发送给代理签名群B的授权证书，用于对代理签名者授权以及界定签名有效期和范围.将SA发送给Bi，Bi验证e（SA，P）＝e（H1（mw），RA）是否成立，若成立，则Bi计算gi＝SA＋rBi，Ri＝giP＝SAP＋RBi，gi为Bi的代理私钥，Ri为Bi的代理公钥.2.4 代理私钥的共享B群中每个代理签名者轮流做庄家对其私钥进行（t，n）门限分割.Bi选择随机数ai1，ai2，…，ait－1∈Z＊q，构造t－1次多项式计算秘密份额fi（Zj），Bi计算得到他所拥有的部分随机数为）.代理私钥gi＝fi （0）＝），其中.然后计算并广播Ki.2.5 签名过程采用（t，n）门限的思想，要求至少t个代理签名者合作才能完成签名.我们假设执行签名的t个代理签名者为｛B1，B2，…，Bt｝，需要签名的消息为M，请求签名者为C.首先，每个Bi随机选择αi∈Z＊q，计算发送给C.然后，C计算，选择随机数t1、t2∈Z＊q作为盲化因子，计算t2.将U和M′，分别发送给t个代理签名者.Bi收到U和M′，后计算V′i＝将V′i，发送给C.最后，C验证e（V′i，P）＝）是否成立，如果成立则对M进行脱盲操作，计算V′＝t1V′，得到签名e（V，M，mw，U′）.2.6 验证验证者收到签名后，验证e（V，P）＝是否成立.如果等式成立则承认签名有效，否则拒绝.3 方案分析本文提出的门限盲代理盲签名方案是在基于身份密码体制下提出的，它不但可以满足常见数字签名的性质（即保障消息的可用性、完整性及签名方的不可抵赖性等），而且引入门限的思想也使该方案具有了防止权力过于集中的特性.3.1 正确性t个代理签名者代表原始签名人所产生签名的正确性，证明如下3.2 盲性在本方案中，由可信中心TA通过设置别名的方式对代理签名群中代理签名者的身份进行隐藏.TA秘密选取随机数，并用其主密钥对别名进行签名，既方便日后查询，又达到了对代理签名者的盲化目的，使包括原始签名者在内的任何人不能从签名中确定代理签名者的真实身份.签名过程中，签名请求者C选取随机数通过哈希函数对消息进行盲化，基于离散对数的难题，因此签名者不能从中获取消息的内容，达到了盲签名的目的［7］.3.3 安全性代理签名者要进行代理签名首先要得到原始签名者的授权，即有授权证书，这既保证了代理签名者的代理权利，又可区分代理签名者和原始签名者.所以方案满足可区分性.此外，签名过程中需要用到原始签名者给代理签名人的部分代理密钥和代理签名者的私钥，因此除了原始签名者和代理签名者外，其他任何人不能伪造签名，因此方案同时满足不可伪造性.4 结语本文基于（t，n）门限的思想，提出了一个新的基于身份的门限盲代理盲签名.该方案采用秘密分割，并对代理签名者和消息进行盲化，增加了安全性，并且能够满足特殊需求.安全性分析表明，该方案满足门限群签名的各项安全性要求，能有效的抵抗伪造性攻击等.基于身份的数字签名具有密钥短、安全性高等优点，并且避免了存取证书等麻烦，因此本方案是一个安全高效的门限代理签名.参考文献【相关文献】［1］ Chaum D.Blind Signature for Untraceable Payments［A］.Advances in Crytology Crypto.Berlin：LNCS，1982.［2］杨淑娣，孔祥立.基于椭圆曲线的代理签名体制研究［J］.聊城大学学报：自然科学版，2011，24（2）：31-33.［3］ Zhang Kan.Threshold proxy signature schemes［A］.Proc of the lst International Workshop on Information Security.London：Springerverlag，1997.［4］李素娟，张福泰.基于ID的代理盲签名［J］.计算机工程，2006，32（17）：203-204. ［5］农强，吴顺祥.一种基于身份的代理盲签名方案的分析与改进［J］.计算机应用，2008，28（8）：1 940-1 942.［6］张建中，马伟芳.椭圆曲线上的盲代理盲签名方案［J］.计算机工程，2010，36（11）：126-130.［7］庄晨婕.基于身份的门限代理盲签名方案［J］.计算机工程2010，36（20）：157-158.。

对一个代理盲签名方案的分析

( 一 ) 委托过程
1.A 机取。，算 =9‘ p ; 随选 k， 2二计出‘ m d o
2. A 计算5，毛+ 气y modq ， = a 并将( ， ) 发送给 s ，么 B: 3.B 证等式9、 y，叮 m团p 是否验 = ，成立。不如果成立， B 求重则要 A
e = e *+ modq ，并发送给B. d
1.B 机取k。，算; ” 团p 并送 c 随选耳计扩m 发给 o
2.C 机取，1“2二计卢 g .+兀 m p ，=岁 p ，随选 “ ，，算 =r l ‘ d， d o j 耐
* e = h(产Ilm)mD ，e =e. +‘ d叮 m侧叮并发 e给，送 B。 3. B 算5= k 一 modq ，发 5给计 ’ x e 并将送 c . 4. C 计算5 = 5+ “ d q 。 . mo 则消息m 的代理盲签名为(m， 5 ， ) 。 j， e * *
是是个法代盲名砂否一合的理签 =h(9‘丁耐 p llm 沙y c ) 也如 =9广 y。 p 则述证式立即果尸 y丁 m d o 上验等成 .
又因为
5孙二，， ++ (，耐， 9‘” (， dm ， (，。 =5石“二 )‘ 耐 . )一一弓 ‘ 二 “ “ )卜
如果立， B 算签私成则计代理名钥‘= ‘十为me q ， ‘ d 相应的理代
签名公钥为y， 9勺mo p . = d
( 三) 签名过程
相代签公为y， y，。应的理名钥 = 啥y，
( 二) 签名过程

对一种部分盲签名方案的安全性分析与改进

Ａｂｓｒｃ：Ｒｅｅｔｙａｆｃｅｔｉｅｔｔｂｓｄｐｒｉｌｙｂｌｎｉｎａｕｅｓｈｍｅｗａｕｔｆｎｖｒｙｔａｔｃｎｌ，ｎｅｉｎｄｎｉｉｙ— ａｅａｔｌｉｄｓｇｔｒｃｅｓｐｏａｄｂＣｕｎｎｅ．ａｉａｄＸｉｔａ１Ｆｉｓｆａ１ｉｗａｉｔｄｏｈｔＣｕｉＸｉ ’ ｃｅｕｆｒｄｆｏｔｏｇｒａｔｃｎｗｈｃｅｅｔｒｃｕｄｃｎｇｈｒｔｏｌ．ｔｓｐｏｎｅｕｔｔａ — ｎＳｓｈｍｅｓｆｅｅｒｍｈｅｆｒｅｙｔａｋｉｉｈａｒｑｕｓｅｏｌｈａｅｔｅ
ｉｅｔｔ — ａｅｒｉｌｙｂｉｉｎｔｅｓｈｍｅｄｎｉｙｂｓｄｐａｔａｌｌｎｎｔｒ；ｉｅｔｙｂｓｄｅｕｉｄｌｎｏｇｂｌｙｉｎａｐｙｗｏｄ：ｐｒａｌｓａｕｅｄｎｉ — ａｅ；ｓｃｒｙｍｏｅ；ｕｆｒｅｉｔ；ｂｌｅｒｍａｉｙｇｔｔｉｉ
这个人了解这份文件的具体内容。这种特殊的签名形式可广泛应用到需要保护个人隐私的场合，例如电子现金、电子投票等领域。不过这种完全盲性将造成签名被非法使用以及在电子现金系统中造成数据库无限增长等问题。因此，ｂＡｅ等
Ｌｎ — ｉｎ，ＺＨＡＯｕｍｉｇＩＭｉｇｘａｇＸｉ — ｎ，ＷＡＮＧｎｇｔｏＨｏ —ａ
（ｅａｔｗｔｆＩｏｍａｉｎＭａａｅｎｎｎｉｅｉｇｅｅＣｌｇＦｎｎｅａｄｎｅｅ０１５，ＣｉａＤｐｒｎｎｒｔｎｇｍｅｔｄＥｇｎｒ，Ｈｂｉｏｌｅｏｉｃ，ＢｏｉＨｂｉ７０１ｈｎ）ｎｏｆｏａｅｎｅｆｏｇ

基于身份的门限代理盲签名方案

第３６卷第２期Ｏ
Ｖ３６ｏＬ
・
计
算
机
工
程
２１００年１Ｏ月
０ｃｏｒ２０１ｔｂｅ０
Ｎｏ２ｏ．
ＣｏｐｕｔｒＥｎｇｎｅｒｎｇｍｅｉｅｉ
安全技术・
文章编号：１Ｉ＿４８００ｏ０５＿Ｊ０卜３（１２— １７一２文献ｏ２２）标识码：Ａ
中图分类号：Ｐ０Ｔ３９
基于身份的门限代理盲签名方案
庄晨婕
（州师范大学理学院，杭州３０３）杭０６１
摘
要：目前基于身份、门限代理签名和盲签名有机结合的研究不多，基于此，利用椭圆曲线上的双线性映射理论和秘密共享门限签名技
术，提出一种基于身份的门限代理盲签名方案。该方案解决了代理签名权力过于集中的问题，同时通过盲签名实现了签名的匿名性。理论
分析表明，该方案易于实现且安全性高，适合在实际中应用。
关健诃：基于身份；门限签名；代理签名；盲签名
Ｉ－ａｅｒｓｏｄＰｒｘｉｄＳｇａｕｅＳｈｍｅＤｂｓｄＴｈｅｈｌｏｙＢｌｉｎｔｒｃｅｎ
ＩｂｓｄｔｒｓｏｄｐｏｙｂｉｄｓｇａｕｅｓｈｍｅｂｏＤ— ａｅｈｅｈｌｒｘｌｎｉｎｔｒｃｅｙｃｍｂｎｎｒｘｉｎｔｒｓｔｒｓｏｌｉｎｔｒｓｂｌｄｓｇａｕｅｎｓｎｉｉｅｒｐｉｎＩｉｉｇｐｏｙｓｇａｕｅ，ｈｅｈｄｓｇａｕｅ，ｉｉｎｔｒｓａｄｕｉｇｂｌａａｒｇＯ１ｎｎｉｅｌｔｃＣｒｅＩｓｌｅｈｒｂｅｔａｏｅｙｉｔｏｃｎｒｌｚｄｉｒｘｉｎｔｒ，ｎｅｌｚｓｔｅａｏｙｔｙｂｌｄｓｇｎｕｅＡｎｌｓｓｓｏｌｐｉＵＶ．ｔｏｖｓｔｅｐｏｌｍｈｔｐｔｎｃｓｏｅｔａｉｅｐｏｙｓｇａｕｅａｄｒａｉｅｈｎｎｍｉｙｂｉｉｔｒｉｎｎａｙｉｈｗｓｔｔｈｃｍｅｉａｙｔａｒｕｎａｇｏｓｎｓ，ｎｔｓｓｔｂｅｆｒａｐｉａｉｎｉｒｃｉｅｈａｅｓｈｅｓｅｓＯｃｒｙｏｔｄｈｓｔａｈｉｈｒｂｕｔｅｓａｄｉｉｕｉｌｏｐｌｃｔｎｐａｔｃ．ａｏ

一种高效的基于身份的代理盲签名方案的分析与改进

ｉｐｒｖｅｃｈｍｏｄｓｅｍｅｉｏｓｐｒｐｏｓｄｈｉｈｏｖｃｅｗｃｅｒｏｍｅｈｅｄｉａａｎｔｇｅｆｏｉｎａｃｍｅｓｔｓｄｖａｓｏｒｇｉｌｓｈｅ，ａｎｄｏｅｃｍｅｉｏｅｕｒｎｗｓｈｅｓｍｒｅｆｃｅｈａｎｔｉｃｍｅｆｉｉｎｔｔｈｅｒｓｈｅ．
ＡｂｔａｔＰｒｘｉｎｔｒ，ｌｗｓｔａｎｏｉｉａｉｎｒｃｎｄｌｇｔｉｓｇｉｇａｔｏｉｙｔｒｘｉｎｒｓｒｃ：ｏｙｓｇａｕｅａｌｈｔａｒｇｎｌｇｅａｅｅａｅｈｓｉｎｎｕｈｒｔｏａｐｏｙｓｇｅ．ｏｓ
中图分类号：Ｔ３９Ｐ０文献标识码：Ａ
ＳｃｒｔｅｕｉｙＡｎａｙｉｄＩｐｒｖｅｅｆＥｆｃｅＤ— ｓｄＰｒｘｉｌｓｓａｎｍｏｍｎｔｏｆｉｎｔＩｂａｅｏｙＢｌｎｄｉ
ＳｇａｕｅＳｈｍｅｉｎｔｒｃｅ
Ｇｅｅａ．７ｎｒＩＮｏ６
文章编号：０ —８６２１）１０９０１８７２（０００－４ —５００
一
种高效的基于身份的代理盲签名方案的分析与改进
陈江山
（漳州师范学院数学与信息科学系，建漳州３３签名人可以将数字签名的权力委托给代理签名人；而在盲签名方案中，签名者
Ｌｉｇｌｇｅ１．ｅｐｉｔｏｔｈｔｔｅｐｏｙｋｙｉｈｉｃｅｓｉｓｃｒ．ｄｔｅｓｇａｕｅｃｎｂｒｃｄＡｎｎ－ｉｔａ．ＷｏｎｕａｈｒｘｅｎｔｅｒｓｈｍｅｉｎｅｕｅＡｎｈｉｎｔｒａｅｔａｅ．ｎｔ

一个代理盲签名方案的分析与改进

一个代理盲签名方案的分析与改进万丽;李方伟;闫少军【摘要】通过对黄辉等人提出的代理盲签名方案的分析,指出该方案不满足不可伪造性,原始签名者和签名接收者都可以伪造代理签名者的盲签名.针对这些安全缺陷,提出了一种改进的代理盲签名方案.新方案克服了原方案中存在的代理盲签名伪造问题,且满足完整性、不可伪造性、可验证性及强盲性等安全特性.结果表明,新方案比原方案具有更高的安全性和实用性,可应用于电子现金等领域.%After analyzing a proxy blind signature scheme proposed by Huang et al., it was pointed out that the scheme was insecure against the original signer and signature receiver's forgery attack.To overcome the security problems existing in Huang's scheme, an improved proxy blind signature scheme was proposed.The new scheme resolved forgery attack in the former scheme and met the security requirement of proxy blind signature scheme.The analytical results prove that the new scheme is more secure and practicable, and suitable for electronic cash.【期刊名称】《计算机应用》【年(卷),期】2011(031)004【总页数】3页(P989-991)【关键词】代理签名;盲签名;代理盲签名;离散对数;伪造攻击【作者】万丽;李方伟;闫少军【作者单位】重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065【正文语种】中文【中图分类】TP309.70 引言数字签名是实现电子交易安全的关键技术之一，在保证信息完整性、实现网络身份认证与不可否认性等方面有重要应用。

一种基于身份的代理多重盲签名方案

１８９４年提基于身份的密码体制概念，同时给出一个基于整数分解困难性的签名方案。许多学者对基于身份的数字签名做了大量
研究，取得了很多成果．基于身份的签名体制仍存在很多的『题。也但ｕ】
＼ｏ．．２１Ｎｏ２Ａｕｕｔ２１７ｇｓ０ｌ．
Ｔｅｈ＋８６—５ —５０９５０４５１６９６３６９９６
一
种基于身份的代理多重盲签名方案
信阳师范学院计算机与信息技术学院，南信阳４４０；信阳师范学院城市与环境科学学院，南信阳４４０）河６００２河６００
１３多重签名与盲签名技术．
多重数字签名即多个用户需要对同一消息进行数字签名的体制，签名顺序而高，重数字签名分为顺序多重签名与广播多按多
重签名。自多重数字签名的概念提出以来，于不同数学难题的签名方案也就应运而生。ｈｕ在１８基Ｃａｍ９２年首先提出盲签名的概念。
全性能、
关键词：于身份；理多重签名；签名；字签名基代百数
中图分类号：３２ＴＰ０文献标识码：Ａ文章编号：０９３４（０１２ — ４９０１０ — ０４２１）２５０－３