具有消息恢复的代理盲签名
具有消息恢复的指定接收者的盲签名方案
具有消息恢复的指定接收者的盲签名方案褚万霞;张建中【摘要】A new designated verifier blind signature scheme with message recovery based on the discrete logarithm problem is proposed,and its security and efficiency are analyzed and discussed in details.The proposed scheme can satisfy the properties of a blind signature with message recovery,and only designated verifier can verify the validity. It also satisfies the untraceability,that is the signer can't relate the formation process of the blind signature to the unblind signature for the file.The blindness and unlinkability in electronic transactions of business are achieved. At the same time,this scheme has the role of confidentiality of information. The new scheme is more efficient than the existing scheme in terms of computation overhead.%基于离散对数问题,提出了一个具有消息恢复的指定接收者的盲签名方案,并对方案的安全性和效率性进行了详细的分析讨论.方案不仅能满足消息恢复盲签名所要求的性质,而且只有指定的接收者才能验证签名的有效性,具有不可追踪性,即签名者无法将盲签名的行为与去盲后得到的真实文件签名联系起来.新方案实现了电子商务中的盲性和不可链接性且具有增强信息保密性的作用,其效率也优于已有方案.【期刊名称】《计算机工程与应用》【年(卷),期】2011(047)013【总页数】3页(P72-73,153)【关键词】数字签名;强盲签名;消息恢复;不可链接性;指定验证者【作者】褚万霞;张建中【作者单位】陕西师范大学,数学与信息科学学院,西安,710062;西北政法大学,经济与管理学院,西安,710063;陕西师范大学,数学与信息科学学院,西安,710062【正文语种】中文【中图分类】TP3931 引言数字签名又称电子签名，主要用于对数字消息进行签名，以防止消息的冒名伪造或篡改。
具有消息恢复功能的盲签名方案
方双 管齐 下予 以解决 ． 了满 足 当今 社会 的需 求 ， 为 对 收发 双发 不可否 认 的签名 技术 的研 究至关 重要 ．
笔者 在 已有 研 究 基础 上 做 了进 一 步 尝试 ， 合 结
公钥／ 私钥 密码 体制 ， 出一个 收发 双方都 不 能否认 提
的具有 消息恢 复 特性 的盲 签 名 方 案 ， 效地 解 决 了 有 上述 问题 ， 有很 好 的实用 价值 和应 用前景 ． 具
文 章 编 号 ：０ ２—５ ３ （ ０ １ ０ ０ ２ ０ １０ ６ ４ ２ １ ） ６— １ ５— ３
具 有 消 息 恢 复 功 能 的 盲 签 名 方 案
刘 媛 ，张 秉 儒
（ 海 师 范大 学 ， 海 西 宁 ８ ０ ０ ） 青 青 １０ ０
摘
要 ： 过 对 签 名 者 不 可 抵 赖 性 缺 陷 的分 析 和 研 究 ， 公 钥 密 码 体 制 和 对 称 密 码 体 制 相 结 合 ， 出 了 一 个 通 将 提
签 名技 术 发 展 到 现在 ， 签 名 者 的 不 可否 认 性 对
进 行 了较 为 深 入 的 研 究 ， 出 了 于 当前 的网络 技术 ， 息传送 过 程 中的 基 信
收 稿 日期 ：０ １ ０～ １ ２ １ —１ ２
生成 可恢 复 消息 的盲签 名步 骤 ：
盲 签 名 已经 发 展 成 为 一类 特殊 的数 字 签 名 ， 签
延迟 或者 丢失是 客 观 存 在 的 ， 如果 接 收 方 恢 复 了消
息却予 以否认 ， 这样 的纠 纷 必 须通 过 监 管 和技 术 两
名 者不 知道 所签 消 息 的 具体 内 容 ， 收者 将 盲 签 名 接
进 行脱 盲 变换转 化 为 普 通 的 签 名 ， 名 人 即使 记 录 签 每 次签 名 的记 录也不 能将 盲签 名 和脱 盲后 的签 名相 关联…． 在那 些 要 求 用 户 匿 名 性 的 场 所 ， 匿 名 证 如 券 交易 ， 口令认 证 ， 匿名 电子 现金 和 匿名 电子投 票等 领域 ， 签名 技术 发挥 着 重要作 用 ． 盲 在 保 证安 全 的前 提下 ， 密码 学 家 们 致 力 于尽 量
盲签名及其应用
2006 年 3 月 第五卷第 1 期
滁州职业技术学院学报
JOURNAL of CHUZHOUVOCATIONAL &TECHNICAL COLLEGE
名人不能产生一个合法的代理签名。
B、可验证性: 验证者可以验证代理签名，并被 证明消息签名确实是经授权的合法签名。
C、可鉴别性: 任何人可以由一个代理的签名鉴 别出代理签名人。
D、不可否认性: 一旦代理签名人代理签名授权 人产生了一个合法的代理签名，他就不能否认这个
签名。
(2) 一种基于椭圆曲线的代理盲签名方案
3.2 按照盲签名的用途来划分 1、群盲签名
群盲签名是由A.Lysyanskay。和Z.Ramzan 通
过把盲签名概念、群签名概念结合起来提出的方 案，一个群盲签名方案应满足以下几个性质:
( 1) 签名的盲性:签名人不能看到他签名的消
息，而且签名人不能记得他曾对某一消息签过名， 但他可以验证他确实对其签过名。
Mar.2 0 0 6 V o 1.5 N o . 1
盲签名及其应用
陈开兵
〔合肥工业大学，安徽 合肥 230000; 滁州职业技术学院，安徽 滁州 239000)
摘 要: 数字签名技术的诞生，使信息的安全问题得到了很好的解决，而作为特殊数字签名的盲签名
技术在实际生活中有若重妥的作用，本文主要介绍了盲签名的基本理论以及其分类，同时还 简单介绍了盲
签名技术在电子选举和电子现全 中的应用。
一种基于证书的带消息恢复的代理签名方案
ｏ ｆ ｍｅ ｓ ｓ ａ ｇ ｅ ｒ ｅ ｃ ｏ ｖ ｅ ｒ ｙ ｓ ｉ ｇ ｎ ａ ｔ ｕ ｒ ｅ ，ｔ ｈｉ ｓ ｐ ａ ｐ ｅ ｒ ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｓ ａ ｎ ｅ ｗ ｃ ｅ ｒ ｔ ｉ ｉ ｆ ｃ ａ ｔ ｅ — ｂ ａ ｓ ｅ ｄ ｐ ｒ ｏ ｘ ｙ ｓ ｉ ｇ ｎ ａ ｔ ｕ ｒ ｅ ｓ ｃ ｈ ｅ ｍｅ ｗ ｉ ｔ ｈ ｍｅ ｓ ｓ ａ ｇ ｅ Ｒ ｅ ｃ ｏ ｖ ｅ ｒ ｙ ａ ｇ ａ ｉ ｎ ｓ ｔ ｔ ｈ ｅ ｐ ｒ ｏ ｂ ｌ ｅ ｍｓ ｏ ｆ ｋ ｅ ｙ ｅ ｓ ｃ ｒ ｏ ｗ ｅ ｘ ｉ ｓ ｉ ｔ ｎ ｇ ｉ ｎ ｈｅ ｔ Ｉ Ｄ・ ・ ｂ ａ ｓ ｅ ｄ Ｐ ＫＣ ａ ｎ ｄ Ｃ ｅ ｒ ｔ ｉ ｉ ｆ ｃ ａ ｔ ｅ
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｃ ｏ ｍｂ ｉ ｎ ｉ ｎ ｇ ｗｉ ｔ ｈ ｈｅ ｔ ａ ｄ ｖ ａ ｎ ｔ ａ ｇ ｅ ｏ ｆ ｃ ｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅ — ｂ ａ ｓ ｅ ｄ ｐ ｕ ｂ ｌ ｉ ｃ ｋ ｅ ｙ ｃ ｒ ｙ ｐ ｔ ｏ ｓ ｙ ｓ ｔ ｅ ｍ ａ ｎ ｄ ｈｅ ｔ ｃ ｈ ａ ｒ ａ ｃ ｔ ｅ ｒ
０ 引 言
２ ０ ０ ３年 ， Ｇ ｅ ｎ ｔ ｒ ｙ Ｌ １ 在 欧洲 密码学 会 上 ， 首次 提 出
案 Ｊ 、 门限代理签名方案 ］ 、 强代理签名方案【 ５ ］ 、 代 理多重签名方案 等。２ ０ ０ ３ 年， ｕｌ ７ ］ 等提出现有一 些代理签名方案 的几类攻击方法 ， 并在文献 ［ ８ ］ 进 行了系统分类和详细评述 ， 指 出代理签名现存和尚 待解决 的问题 ， 如安全性 问题。很多现存代理签名 方案存在 安全 隐患 ， 例如 ， 伪造 攻击 、 公 钥替换 攻 击 等。还有就是代理签名权撤消问题。
一个改进的带消息恢复的代理盲签名方案
≤ ＋Ｔ Ｔ Ｌ，则 认为签名 有效 ，其 中Ｔ Ｌ是系统 Ｔ 设定 的生存期 （ｉ ． ．ｖ ， Ｔ ， ｔ ｔ １ ｅ Ｔ Ｌ） 并执行 下一步 ； ｍｅ ｏ ｉ
有效；否则签名无效。其中 “ 表示连接位符号。 Ｉ ｒ
２ 代 理 盲 签 名方 案
在本方 案 中假设 Ａｌ ｅ为原始 签名者 ，Ｂ ｂ为 ｉ ｃ ｏ 代 理签名 者 ， Ｒ为消 息接收者 ，ｍ是原始 待签消息 。
出了一个新的代理盲签名方案 ，使得只有原始签名者和消息接收者能看到原始待签消息 ，代理签名者看不到消
息 明文。另外在方案 中引人了时间戳和生存期 ，有效解决 了原始签名者 和代理签名者相互抵赖的问题 。 关键词 ：Ｓ ｈｏｒ ｃｎｒ 签名 ；盲签名 ；代理签名 ；时间戳 中图分类号：Ｔ ３ ９０ Ｐ ０ ．８ 文献标志码 ：Ａ
子 。然后选择 ｇ ＝０ ， Ｐ １ ≠） ｅ ｚ ，…，－ １，满足 ２
ｇ 兰ｌ ｏ ｐ ，而 ｇ （ ｄ ） ， ｋ ，， ， ２。 （ ｄ ） ｍ ｍｏ ｐ ≠１ ：１ … ｇ一 ２
将 ｇ、 Ｐ、ｑ 开作 为所 有用户 的公钥 。选 择安全 公
散 列 函数 Ｈ（ 如 Ｓ Ａ— 算 法 ； 生特定 的私钥和 ●， Ｈ ｌ 产 公 钥 ： 签 名 者 Ａｌ ｅ 选 取 一 个 ｌ ＜ｑ ，计 算 ｉ ｃ ＜ Ｙ：ａＸｒ ｄ ） －（ ｏ ｐ ，Ｘ为私钥 ，Ｙ为公钥 。 ｏ ２） 名过程 ： 名者 Ａ ｉ 签 签 ｌ ｅ随机选择 １ ｃ ＜ｋ＜ｇ，
基金项 目：国家 自然科学基金资助项 目 （ ０ ７ １４） １４ １０ ；上海市科委基金资助项 目 （ ３Ｃ１０ ７） ０Ｊ ４２ 作者简介 ：吴晓波 （ ９９ ，女 ，讲师 ，硕士。 １７ 一）
对一种具有消息恢复的代理多重签名方案的伪造攻击
对一种具有消息恢复的代理多重签名方案的伪造攻击摘要针对张少婷等人提出的基于离散对数具有消息恢复的代理多重签名方案进行了密码学分析,给出了对该方案的一种伪造攻击方法。
任何一个签名接受者都可以伪造代理多重签名,从而证明了该方案的不安全性。
关键词消息恢复;代理多重签名;伪造攻击中图分类号tp309文献标识码 a 文章编号1674-6708(2010)17-0126-020 引言数字签名是密码学的重要问题之一,随着密码学研究的不断深入,数字签名作为现代密码学的主要研究内容也有了更进一步的发展。
1994年,nyberg和ruepple[1]首次提出了一类具有消息自动恢复特性的数字签名方案,即验证人可以从签名中恢复出原始消息,使得签名人不需要将被签名的消息发送给验证人,从而可以节省传输带宽,提高传输效率。
之后很多具有消息恢复特性的签名方案被提了出来[2-8],张少婷等人结合具有效恢复的数字签名技术和代理多重签名,提出一个具有消息恢复的代理多重签名方案[9],以下称之为zl方案,笔者给出了对该方案的一种伪造攻击方法,使得签名的接收者在收到一个有效的签名后,便可以伪造签名者对任何消息的签名,从而证明zl方案是不安全的。
2 zl方案2.1参数设置p为大素数,q是p-1的大素因子,gc是z*p上的阶元,是个原始签名者,他们的私钥是(i=1,2,…,n),对应的公钥是,(i=1,2,…,n)。
的群公钥是b是代理签名者,其私钥是,公钥是,是一个安全的hash 函数,系统公开参数。
2.2代理签名密钥的生成原始签名者约定b为其代理签名者,并产生代理授权书mw,其中mw包含所有原始签名者的身份标示,代理签名者b的身份标示、代理权限等。
每个原始签名者选择随机数,计算,并将在所有的中公开,从而每个可以计算并将发送给代理签名者b。
代理签名者b收到所有的后,计算验证是否成立。
如果对所有的都成立,则接受的授权;否则,拒绝代理。
然后b用自己的私钥计算,其中满足;b 计算,并把s作为代理签名密钥,其满足2.3代理签名的生成和验证假定m是待签名的消息,代理签名者b选取随机数,计算任何验证者收到之后,可根据公开的信息计算然后验证是否成立,如果成立,则认为是有效的签名;否则,认为签名无效。
具有消息恢复功能的盲签名方案
具有消息恢复功能的盲签名方案
刘媛;张秉儒
【期刊名称】《华北水利水电学院学报》
【年(卷),期】2011(032)006
【摘要】通过对签名者不可抵赖性缺陷的分析和研究,将公钥密码体制和对称密码体制相结合,提出了一个基于冗余函数、收发双发都不能否认的具有消息恢复功能的盲签名方案,并对该方案的正确性、可靠性和安全性进行了分析.该方案保证了通信的公平公正性,保密性好,特别适合于商业领域的信息交互.
【总页数】3页(P125-127)
【作者】刘媛;张秉儒
【作者单位】青海师范大学,青海西宁810000;青海师范大学,青海西宁810000【正文语种】中文
【相关文献】
1.标准模型下基于身份的具有部分消息恢复功能的签名方案 [J], 刘振华;张襄松;田绪安;胡予濮
2.具有消息恢复功能的格身份签名方案 [J], 阚元平
3.带消息恢复功能的代理盲签名方案分析与改进 [J], 何俊杰;孙芳;祁传达
4.具有消息恢复功能的无陷门格签名方案 [J], 张襄松;刘振华
5.一个改进的基于身份具有消息恢复功能代理签名方案 [J], 金婷婷;邓伦治;蒋昊天因版权原因，仅展示原文概要，查看原文内容请购买。
什么是代理签名
什么是代理签名数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。
这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。
它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。
基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名，包括普通数字签名和特殊数字签名。
特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。
在其中的代理签名中，代理签名人可以代表原始签名人生成签名，它有着广泛的用途。
通过法律认可的数字签名和代理签名技术，能够实现网络和虚拟环境下的不可否认和身份验证，从而建立信任关系，消除顾客疑虑。
代理签名技术能够将具有很好信誉的大型厂家的信誉传递给由其认证过的代理商，为顾客提供产品质量、售后服务等各种保障和承诺。
从而，顾客可以凭借厂家的信誉进而相信商家，商家也凭借信任关系扩大经营规模，以数字签名和代理签名的形式为顾客提供多样化的信誉保障。
最终它们解决电子商务各方的后顾之忧。
目前电子商务，无论是企业对企业，企业对顾客，企业对政府的模式中，除了电子银行外，基本上是一对一的模式。
在基于代理签名和多方数字签名的模式中，将直线的销售模式转变为曲线乃至网络的模式，是对以往模式的一种扩展和创新，引入了多方共同参与的销售模式，厂家可以通过代理商来给予顾客承诺，以厂家的信誉来保障销售的可靠性。
可见采用数字签名和代理签名，可以使得服务更加全面和多样化，适应不同商品的特点以及顾客个性化的要求，从而以更加健全的服务和品质来赢得更多的顾客。
另外可以实现厂家、商家和顾客的相互之间确认和认证产品来源。
这同时意味着销售的方式，服务的可靠性，服务的多重性都可以得到更加广阔的发挥，如为了获得商家和厂家的双重信任或者承诺，另外销售产品可能得到厂家和商家双重的维护、质保等服务以及得到承诺，都可以通过代理签名来实现。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｎｗｓｒｃｖ ｒ．ｈｓｓｈ ｍｅｃｎ ｒｄｃ ｏ ｅ ｅｏ ｅ Ｔ ｉ ｃ ｅ ａ ｅｕｅ ｃｍｍｕ ｉ ｔ ｎ ｃ ｓ ｎ ｐ ｅ ｐ ｔｅ ｃｍ ｕｉｇ ｓｅｄ ｃｍ ａｅ ｉ ［］ ｎ 【］ ｙ ｎｃ ｉ ｏｔ ａｄ ｓｅｄ ｕ ｏ ｐ ｔ ｐ ｅ ｏ ｐ ｒｄ ｗｔ １ ｄ ２． ａｏ ｓ ｈ ｎ ｈ ａ
１２ １
２ １ ．６ ３ ） ０ ０ ４ （ ５
Ｃ ｍ ｕｅ Ｅ ｇｎｅｉ ｄ ｐ ｌａｉ ｓ ｏ ｐ ｔ ｎ ｉ ｒ ｇａ Ａ ｐｉ ｔ ｎ 计算机工程与应用 ｒ ｅ ｎ ｎ ｃ ｏ
具 有消 息恢 复 的代理 盲 签 名
何金妮 ， 辛小 龙
ＨＥ Ｊｎ ｎｉＸ Ｉ ｉ － ， Ｎ Ｘｉ ｏ ｌ ｎｇ ａ —ｏ
就需要具有消息恢复的代理盲签名方案 。
２ 预 备 案 中 用 到 的 一 些 基 础 知 识 现
名方 案基 于的数学难题无非就是大整数分解难题和离散对数
问题 （ 尤其以椭圆曲线上 的离散对数 问题为重） ９４ ， — 。１９ 年 Ｎｙ ｂ 唱等人 Ⅲ ｅ 首次 提出了具有 消息恢复功能 的基于离散对 数难 题 的签名方案 （ Ｒ方案 ） ９ ６ ， ｍｂ ， ｕ ａ Ｏ ａ ｔ Ｎ． 。１９ 年 Ｍａ ｏＵｓｄ 和 ｋ ｍｏｏ 在文献 ［］ ４ 中提 出代理签 名的概 念 ， 之后代理签名方案 和其他
西北大学 数学系 ， 西安 ７ ０２ １１ ７
Ｄｅ ａｔ ｎ ｆ Ｍａ ｈ ｍａｉ ， ｒ ｗｅ ｔ Ｕｎ ｖ ｒｉ Ｘｉ ａ ０ ２ ， ｉ ａ ｐ ｒｍｅ ｔ ｏ ｔ ｅ ｔ Ｎｏ ｔ ｃ ｈ ｓ ｉ ｅ ｓｔ ｙ， ’ ｎ ７１ １ ７ Ｃｈ ｎ
Ｅ ｍａ ： ｅ ｎ ｉ６ ＠ｓ ｈ ． ｒ － ｉ ｈｊ ｎ ｌ ６ ｏ ｕｃ ｎ ｌ ｉ ｏ
ｔ ｅ ｕｒ ｈａ ｂｅ ｎ ａｓ ｒ ｉｅ ． ｉ ｐａ ｒ ｏ ｓ ｓ ｏ — ｉ ｓｇ ｔ ｅ ｉｈ ｓ ｅ ｌｏ ａｓ ｄＴｈ ｓ ｐｅ ｐｒ ｐｏ ｅ ａ ｐｒ ｘｙ ｂｌ ｎｄ ｉｎａｕｒ ｗ ｔ ｍ ｅ ｓ ｇ ｒ ｃ ｖｅｙ ｂａ ｅ ｏ ｓａ ｅ ｅ ｏ ｒ ｓ ｄ ｎ ｂ ｌ ａ ｉｉ ｇｓ ｉｉ ｒ ｐａｒｎ ｗｉｈ ｎｅ ｔ
１ 引言
众所 周知 ， １８ 年 ， ＶＭｉｅ 和 Ｎ． ｂｉ 各 自独立 在 ９ ５ 由 ． ｌｒ ｌ Ｋｏ ｌｚ ｔ
提 出的椭圆 曲线密码 体制将密码学 研究推 向一个 新的高峰 。
越少越好 ， 可是此时总经理 出差在外 ， 他就 委托 副经理将策划
书交给董事长 ， 但是 副经理又不可 以知道策划书的具体 内容 ， 而董 事长 既要拿到 策划书又要看 到策 划书的具体 内容 。为此
（ ５ ： １ ．１ ． ３ ） １ ２１ ４
Ａｂ ｔ ａ ｔ Ｔ ｅ ｃ ｎ ｅ ｔ ｏ ｒ ｘ ｓ ｎ ｔ ｒ ａ ｅ ｎ ｉ ｔ ｄ ｃ ｄ ｂ ａ ｏ， ｕ ａ ａ ｄ Ｏｋ ｍｏｏ ｉ １ ９ ． ｏ ｓ ｏ ｒ ｘ ｉｎ － ｓ ｒ ｃ ： ｈ ｏ ｃ ｐ ｆ ｐ ｏ ｙ ｉ ａｕ ｅ ｈ ｓ ｂ ｅ ｎ ｒ ｕ ｅ ｙ Ｍ ｍｂ Ｕｓ ｄ ｎ ａ ｔ ｎ ９ ６ Ｌ ｔ ｆ ｐ ｏ ｙ ｓｇ ａ ｇ ｏ
ｐ ｉｔ ｏ ｌ ｐ ｉ ｃ ｒ ｅ ． ｏ ｏ ｌ ｈ ｓ ｈ ｅ ｏ ｏ ｎ ｓ ｆ ｅｌ ｔｃ ｕ ｖ ｓ ｔ ｎ ｔ ｎ ｙ ａ ｔ ｃ ｍｍｏ ａ ｖ ｎ ａ ｅ ｆ ｐ ｏ ｙ ｉ ｎ ｔ ｒ ｎ ｌ ｄ ｉ ｎ ｔ ｒ ， ｕ ａｓ ｍａ ｅ ｈ ｉ Ｉ ｎ ｄ ａ ｔｇ ｓ ｏ ｒ ｘ ｓｇ ａｕ ｅ ａ ｄ ｂ ｉ ｓ ａ ｅ ｂ ｔ ｌ ｎ ｇ ｕ ｏ ｋ ｓ ｔｅ
ＨＥ ｉ － ｉＸＩ Ｘｉ ｏ ｏ ｇＰｒ ｘ －ｌｎ ｉｎ ｔ ｒ ｔ ｍ ｅｓ ｇ ｅ ｏ ｅｙＣｏ ｐ ｔｒ Ｅｎ ｉｅ ｒｎ ａ ｄ Ａｐ ｌ ａｉｎ ， ０ ０， ６ Ｊｎ ｎ 。 Ｎ ａ ｑ ｎ ． ｏ ｙ ｂｉ ｄ ｓｇ ａｕ ｅ ｗｉ ｈ ｓａ ｅ ｒ ｃ ｖ ｒ ． ｍ ｕ ｅ ｇｎ ｅｉ ｇ ｎ ｐ ｉ ｔ ｓ ２ １ ４ ｃ ｏ
中的 消 息 恢 复更 降低 了通信 成 本 ， 快 了计 算 速度 。 加
关 键 词 ： 圆曲 线 ； 线 性 对 ； 签 名 ； 理 盲签 名 ； 息恢 复 椭 双 盲 代 消
Ｄ Ｉ １．７８ ．ｓ． ０ －３ １ ０ ０ ５ ３ 文 章 编 号 ：０ ２８ ３ （０ ０ ３— １２０ 文 献 标识 码 ： Ｏ ：０３ ７￣ｉ ｎ１ ２８３ ． １． ． ２ ｓ ０ ２ ３０ １０ ．３ １２ １ ）５０ １ －３ Ａ 中 图分 类 号 ：Ｐ ０ Ｔ ３９
而随着 电子信息和 网络 系统的不断发展 ， 安全 问题成为 密码
学的热点话题 ， 字签名则是安全系统的重要组成部分 。 数 长期 以来 ， 为适应各种不 同的安全需求 ， 字签 名发展 了 数
三 种 特殊 的 签 名 方 案 ， 不 可 否 认 签 名 ， 签 名 和群 签 名 。签 即 盲
摘
要 ： １９ 年 ， 理签名的概念被 Ｍａ ｏ等提 出来后 ， 多代理签名 方也被提 出来。利用椭圆曲线上的双线性对的特 性 ， 在 ９６ 代 ｍｂ 许
提 出具有 消息恢 复的代理 盲签 名方案 ， 该方案不仅有代理签名和盲签名共 同的优 点， 而且可 以使 消息恢复 ， 对比文献 ［ 和【］ 相 １ ２ 】