一种可追踪签名者的环签密方案

ｕｉｇｒｎｉｎｔｒｓａｄａｔｃｎｏｅａｄｔｏａｎｏｍａｏｂｕｔｉｇｍｅｅｓｉｉｇｓｇａｒｓＩｅｅｓｒ，ｈｒｕｇｈｏｏｄｎｔｎｏｌｓｎｉｇｓｇａｕｅｔａｈｇｓｍｄｉｉｎｌｉｆｒｔｎａｏｎｍｂｒｎｒｎｉｎｔｅ．ｆｎｃｓａｙｔｏｈｔｅｃｒｉａｏｆａｎｉｉｒｕｉｌｎｄｓｔｅｐｏｅｕｅｃｎｔａｋｔｅｔｕｅｔｙｏｅｓｇｅ．ｅｅｉｏｃｎｅｏｅｉｅｒｎｉｎａｕｅＳｓｍｏｅｓｉａｌｏｂｌｃｏｅ，ｒｃｄｒａｒｃｅｉｎｉｆｔｉｎｒＴｈｒｓｎｅｔｒｎｄｎｔｉｇｓｇｔｒ，ＯｉｉｒｕｔｂｅｆｒｍｏｉＡｄＨｏｈｈｒｄｔｈｈｔｅｎｔｒｆｃｎｏｌｂｅａｏｙｕｏｅｗｏｋｏｏｔｌａｌｎｍｏｓｃｍｍｕｉａｏ．ｅｃｒｅｔｅｓｐｅｏｙａｄｓｃｒｔｆｔｅｎｗｃｅｒｒｖｄｂｅ￣ａａｙｉ．ｒｎｎｃｔｎＴｏｒｃｎｓ，ｓｕｄｎｍｅｕｙｏｅｓｈｍｅａｅｐｏｅｙｔｏｎｌｓｓｉｈｎｉｈｈ
［ｓｒｃ］ＴｉｐｐｒｒｐｓｓｉｎｒｔｃａｌｒｇｓｎｒｐｉｎｓｈｍｅＴｅｐｏｒｍｃｅｅｏｙｕｉｎｒｐｏｏＡｂｔａｔｈｓａｅｏｏｅｓｅ－ａｅｂｅｉｉｃｙｔｃｅ．ｈｒｇａａｈｖｓａｎｍｏｓｓｃｙｔｎｃｍｍｕｉａｏｙｐａｇｒｎｇｏｉｎｇｉｎｃｔｎｂｉ
一
密通信，同时在环签名中附加了一些额外信息，在必要时可通过环中所有节点的协作来追踪签名者的真实身份。
２相关知识
２双线性映射．１双线性对是基于身份的密码体制中非常重要的概念，可
以利用椭圆曲线上的Ｗｅｌａｒｇ或Ｔｔｐｉｎｉｐｉｎｉａａｉｇ构造得到Ｌ。ｅｒ７Ｊ
种可追踪签名者的环签密方案
孙庆英，吴克力，徐会艳
（阴师范学院计算机科学与技术学院，江苏淮安２３０）淮２３０
摘
要：提出一种可追踪签名者的环签密方案。在利用环签名实现匿名签密通信的基础上，环签名中附加一些与环成员相关的信息，必在
要时可通过环中所有节点的协作追踪签名者的真实身份。环签名中不存在可信中心，使方案更适合在移动自网中实现可控匿名通信。理组论分析证明了该方案的正确性、匿名性和安全性。
第３卷第１７６期
Ｖ１７ｂ＿３
・
计
算
机
工
程
２１年８月０１
Ａｕｕｔ２１ｇｓ０１
Ｎｏ１．６
ＣｏｕｔｒＥｎｉｅｒｎｍｐｅｇｎｅｉｇ
安全技术・
一
文章编号ｌｌｏ＿２（ｌｌ－０２＿０文＿０＿３８ｏ１６．１９－３ｏ４２）Ｉ标识码ｌＡ
样也是一种隐藏签名者的签名方案，被广泛用于实现匿名
通信。文献［利用环签名方案使一个环上的节点可以构造一３】个签名，接收者可以通过验证签名来验证该节点是否是所声称的环上的节点，但其无法确定该节点是环上的哪一个节点。
文献［】出了一个适用于移动自组网的门限环签名方案，该４提
关健词：双线性对；环签名ｎｉｎｒｐｉｎＳｈｍｅｉｎｒｔａｅｂｅＲｉｇＳｇｃｙｔｏｃｅ
ＳＮＱｉｇｙｎ，ＵＫｅｉＸＨｕ—ａＵｎ－ｉｇＷ－，Ｕｉｎｌｙ
［ｅｏｄ］ｂｉａｐｉｎ；ｎｇａｒ；ｎｎｍｕｍｎａｏ；ｅｔａｉｇｓｎｒｐｏＫｙｒｓｉｅｒａｉｇｒｇｉｔｅａｏｙｏｓｏｍｕｉｔｎｉｎｔｔｃ；ｉｃｔｎｗｌｒｉｓｎｕｎｃｃｉｄｉｒｎｇｙｉｙ
（ｃｏｌｆｍｐｔｒｃｅｃｎｅｈｏｏｙＨａｉｒｌｎｖｒｉ，ａａ２３０ＣｉａＳｈｏｏＣｏｕｅｉｎｅｄＴｃｎｌｇ，ｕｉｎＮｏｍａＵｉｅｓｙＨｕｎ２３０，ｈｎ）Ｓａｙｔｉ
其基本思想如下：假设Ｇ是一个由Ｐ生成的循环加法群，ｌ它
的阶是ｑＧ是一个阶为目的循环乘法群，则双线性对是映，２射ｅＧ× ｌ÷ ２：ｌＧ－Ｇ，它满足以下性质：
方案实现了签名者匿名性，可以验证部分签名的有效性，同时可实现在一个签名中由多个签名者对多个消息的签名。文献［提出了一个指定验证者的环签密方案，该方案可用于匿５】
ＤＯＩ１．９９ｊｓｎ１０ —４８０１１．４：０３６／ｉｓ．００３２．１．０３．２６
ｌ概述
２００１年，Ｒｖｓ等首次提出了环签名。环签名是一种ｉｅｔＪ简化的群签名Ｊ与群签名不同，在环签名方案中只有环成，员没有管理者，并且环成员是随机的，而不是预先定义的，也不需要进行添加或者删除环成员等操作。环签名与群签名

合集下载

一种基于双线性对的可验证无证书环签密方案

ｂｌｅｒｐｉｎｓａａｓｉｅ．Ｕｓｇｔｅｓｈｍｅｔｅｉｎａａｒｇｗｓｌｏｇｖｎｉｉｉｈｃｅ，ｈｍｅｓｇｅｄｒｃｌａｏｙｕｌｅｄｔｅｍｅｓｇ，ａｄｔｅｎｓａｅｓｎｅａｌｎｎｍｏｓｙｓｎｈｓａｅｎｈ
ｃｎｄｎａｉｄａｔｅｔｉｆｔｅｍｅｓｇｒｅｌｅｔｔｅｓｍｅｔ．Ｉｅｅｓｒ，ｔｅｒａｉｎｒＣｒｖｉｏｆｅｔｌｙａｕｈｎｉｔｏｓａｅａｅｒａｉｄａａｉｉｉｔｎｃｙｈｚｈｍｅｆｎｃｓａｙｈｌｓｇｅａｐｏｅｈｓｅｎｉｅｔｙｈｓｔｅｓｈｍｅｈｓｂｅｒｖｏｂｅｕｅｉｈａｄｍｒｃｅｍｏｅ．ｄｎｉ．Ｔｕｈｃｅａｅｎｐｏｅｔｅｓｃｒｎｔｅｒｎｏｏａｌｄ１ｔｄＫｅｒｓｉａｕｅｉｇｓｇｃｐｉｎｅｔｉａｅｅｓｃｙｔｓｓｅｙｗｏｄ：ｓｇｔｒ；ｒｎｉｒｔ；ｅｒｆｔｌｓｒｐｏｙｔｍ；ｂｌｅｒｐｉｎｎｎｙｏｉｅｉｎａａｒｇｉｉｓ
Ｓｐ．２０ｅ０７
种基于双线性对的可验证无证书环签密方案
王玲玲，国印，张马春光（尔滨工程大学计算机科学与技术学院，尔滨１００）哈哈５０１
摘
（ｉｇｉ＠ｈｂｕｅｕａ）１ｌｇｒｅ．ｄ．ｎｎｎ要：于无证书密码体制，出了一种可验证的环签密方案模型，给出了基于双线性对的基提并

一种强指定验证者环签名和签密体制

一
种强指定验证者环签名和签密体制
赵洋，岳峰，熊虎，秦志光
（电子科技大学信息与软件工程学院，四川成都６１００５４）
摘要：指定验证者签名指定一个验证者对签名执行验证操作，但是对于其他任何第三方来
说，他们都没有能力验证签名的正确性，其根本原因是指定的验证者同样可以生成一个签名，并
中文引用格式：赵洋，岳峰，熊虎，等．一种强指定验证者环签名和签密体制【ＪＪ．信息网络安全，２０１５，
（１Ｏ）：８一ｌ３．
英文引用格式：ＺＨＡＯＹ，ＹＵＥＦ，ＸＩＯＮＧＨ，ｅｔａ１．ＡＳｔｒｏｎｇＤｅｓｉｇｎａｔｅｄＶｅｒｉｆｉｅｒＲｉｎｇＳｉｇｎａｔｕｒｅａｎｄ
●
收稿日期：２０１５ — ０６ — １４基金项目：国家自然科学基金［６１４７２０６４，６１３７００２６］；国家高技术研究发展计划（国家８６３计划）［２０１５ＡＡ０１６００７】；四川省科技支撑计划
ａｎｄｔｈａｔｏｎｌｙｔｈｅｄｅｓｉｇｎａｔｅｄｖｅｉｒｉｆｅｒｃａｎｃｈｅｃｋｔｈｅａｕｔｈｅｎｔｉｃｉｙｔｏｆｔｈｅｓｉｇｎａｔｕｒｅ．Ｉｐｒｏｐｏｓｅａｓ￣ｏｎｇ

离线可追踪的匿名代理签名方案

维普资讯
来产生代理人的别名，这样无法防止别名管理者的算相应的公钥＝ｇｃｏｐ并公布，保密。￣ｍｄ欺骗和陷害。文献［］３利用限制性盲签名技术和知１２代理授权．识的零知识证明，提出了一个新的匿名代理协议，可（）制作代理授权证书ｍ，１Ａ，它包括原始签名以克服文献［］２的缺陷，但其代理授权过程繁琐，计人的身份、代理终止时间和代理范围等。算量也较大。文献［］２实现了代理者匿名，但是需要（）随机选择ｋ２ＡＡ∈Ｒ计算ｒｍｏｐ，ＺＡ＝ｄ可信第三方，文献［］４弥补了文献［］２的不足，但是交ａＡ＝Ｘｈ（ｒ＋ｋＩｍｏｑＡｍｗｌＡ）ＡＤＢｄｌＢ。互次数多，也没有给出具体的签名算法。文献［］５对（）３Ｂ收到信息后验证（ＩＡｌｒｒ＾文献［］４的方案进行了密码学分析，指出它容易受到ｏｐ如生成代理私钥＝＋原始签名人伪造攻击和原始签名人公钥替换攻击。ｍｄ，果验证通过，Ｂｍｄ，Ｄｐ％ｍｄ文献［］６提出了一个具有可撤销性的盲代理签名方ｘＩＡｏｑ并计算代理公钥Ｙ＝ｇｏｐ案，但代理签名者的匿名性是针对原始签名者的，考ＴＢＹ）ＢｏｐＡ＝（Ａ￣ｍｄ，并公布Ｔ。舳虑的是原始签名者和代理签名者的利益。（）计算＝ｙｈ１ＡｒＩＢＢＯｍｏｐ，４ＡＡ（１）ＡＯｙＩｒＡｄ验针对以上问题，本文综合考虑代理签名者和签Ｙ一（）若验证通过，ｐ１，则将写人，保名验证者的利益，基于ＥＧｍａ签名体制［提出了１ａｌ］证

一个可证明安全的短环签密方案

密概念。环签密既有保密性，又具认证功能。基于双线性对构造一个高效的短环签密方案。该方案允许发送者以匿名方式发送消息，使消
息具有保密性和认证性。在随机预言模型下，证明该方案具有保密性和不可伪造性。
关键词：环签密；双线性对；匿名性；保密性；认证性
ＳｏｔｎｉｎｒｐｉｎＳｈｍｅｗｉｏａｌｅｕｉｙｈｒＲｉｇＳｇｃｙｔｏｃｅｔＰｒｖｂｅＳｃｒｔｈ
ａｏｙｎｎｍｏｓｃｍｍｕｉａｉｎ，ｈｃｅｌｗｓｔｅｍｅｓｇｅｄｒｔｅｄｔｅｍｅｓｇｎｎｍｏｌ，ｗｈｌｈｏｆｄｎｉｌｔｎｕｈｎｉｉｆｕｏｎｃｔｏｓｔｅｓｈｍｅａｌｏｈｓａｅｓｎｅｓｎｈｓａｅａｏｙｏｕｓｙｉｔｅｃｎｅｔａｉｙａｄａｔｅｔｔｏｅｉｃｙｔｅｍｅｓｇｒｅｌｅｔｈａｉＩｐｏｅｔｈｃｍｅｉｃｆｄｎｉｌｎｎｏｇａｌａｄｍｒｃｅｈｓａｅａｅｒａｉｄａｅｓｍｅｔｚｔｍｅｔｒｖｓｔｅｓｈｅｓｏｎｅｔｄｕｆｒｅｂｅｉｒｎｏｏａｌ．ｈａｔｉａａｎ
文献标识码：Ａ
中图分类号：Ｔ３９Ｐ０
个可证明安全的短环签密方案
孙静，廖凯宁，王伟
（徽省地震局，合肥２０３）安３０１
摘
要：签密能在一个逻辑步骤内实现签名和加密２项功能。环签名允许一个群体内某成员匿名地泄露秘密。结合签密和环签名提出环签

可追踪签名者身份的匿名代理签名方案

可追踪签名者身份的匿名代理签名方案姜东焕;徐光宝【期刊名称】《计算机工程》【年(卷),期】2011(037)009【摘要】On the basis the difficulty of solving discrete logarithm, this paper presents anonymous proxy signature scheme with traceable signer identity.When the original signer can not fulfill his signing responsibility, one of the proxy signers can sign a submitted message.In case of dispute,the original signer can decide who signed it by looking up his data bank.Analysis result shows that this scheme has little computation, and it has higher security.%在求解离散对数困难性的基础上,提出一种可追踪签名者身份的匿名代理签名方案.当原始签名人不方便签名时,代理人中的任何一个可进行匿名代理签名.当对某个代理签名发生争议时,原始签名人能找出签署消息的代理人.分析结果表明,该方案运算量小,具有较高的安全性.【总页数】2页(P153-154)【作者】姜东焕;徐光宝【作者单位】山东科技大学信息科学与工程学院,山东,青岛,266510;山东科技大学信息科学与工程学院,山东,青岛,266510【正文语种】中文【中图分类】TP309【相关文献】1.一种基于身份原始签名者和基于证书代理签名者的代理签名体制 [J], 辛向军;孙垒2.代理签名者身份保护的代理签名体制 [J], 张守忠3.代理签名者身份保护的代理签名体制 [J], 张守忠4.离线可追踪的匿名代理签名方案 [J], 王勇兵;邵晓丽;张建中5.新的代理签名者身份隐藏的代理签名体制 [J], 宋夏;戚文峰因版权原因，仅展示原文概要，查看原文内容请购买。

标准模型下基于身份的环签密方案

（ｃｏｌｆＣｏｐｔｒａｄＩｆｒｔｎＥｎｉｅｒｎＡｎａｇＮｏａｎｖｒｉｙ，ｙｎ５００Ｃｈｎ）Ｓｈｏｍｕｅｎｎｏｍａｉｇｎｅｉｇ，ｙｎｒｌＵｉｅｓｔＡｎａｇ４５０，ｉａｏｏｍ
ｔｎｔｕｈｎｉａｉｎａｄｃｎｉｅｔｌｙ，ｉｈａｌｗｓａｙｕｅｏｃｏｓｎｅｆｕｅｓｔａｎｌｄｓｈｍｓｌａｄｉｏａｔｅｔｔｎｏｆｎｉｉｗｈｃｌｏｃｏｄａｔｏｎｓｒｔｈｏｅａｙｓｔｏｓｒｈｔｉｃｕｅｉｅｆｎｓｇｃｙｔｅｓｇｓｗｉｏｔｒｖａｉｇｗｈｎｔｅｓｔａｃｕｌｒｄｃｄｉＴｈｓｐｐｒｐｅｅｔｄａｆｉｉｎｅｔｔ－ｉｎｒｐｓａｅｔｕｅｅｌｏｉｈｅｓａｔａｌｐｏｕｅ．ｉａｅｒｓｎｅｎｅｆｅｔｉｎｉｙｍｈｎｈｙｔｃｄｂｓｄｒｇｓｇｃｙｔｏｃｅｈｔｎａｄｍｏｅ，ｉｈｐｏｅｔｎｉｔｇｉｈｂｌｙａａｎｔａａｔｅｃｏｅｉａｅｉｉｎｒｐｉｎｓｈｍｅｉｔｅｓａｄｒｄｌｗｈｃｒｖｓｉｉｄｓｉｕｓａｉｔｇｉｓｄｐｉｈｓｎｃ — ｎｎｓｎｉｖｐｅｔｘｔａｋｎｘｓｅｔａｎｏｇａｉｔｇｉｓｄｐｉｅｃｏｅｓａｅａｄｉｅｔｙａｔｃｓｉｅｍｓｏｈａｄｈｒｅｔａｔｃｓａｄｅｉｔｎｉｌｆｒｅｂｌｙａａｎｔａａｔｖｈｓｎｍｅｓｇｎｄｎｉｔａｋｎｔｒｆｔｅｈｒ — ｕｉｔ

基于身份的门限环签密方案

ｉｓ２１，７３）６－７ｆｎ，０１４（３：５６．ｏ
ＡｂｔａｔＡｎＩｂｓｄｔｒｓｏｄｒｎｉｎｒｐｉｎｓｈｍｅｉｒｐｓｄＩｉｂｓｄｏｈｏｃｐｓｏ－ａｅｉｇｓｇｃｙ－ｓｒｃ：Ｄ－ａｅｈｅｈｌｉｇｓｇｃｙｔｃｅｓｐｏｏｅ．ｓａｅｎｔｅｃｎｅｔｆＤｂｓｄｒｎｉｎｒｐｏｔ
ＣｍｕｒｎｉｅｉｄｐｌａｏｓｏｐｔｇｅｒｇｎＡｐｉｔｎ计算机工程与应用ｅＥｎｎａｃｉ
＠网络、信、通安全＠
基于身份的门限环签密方案
罗大文，明星，何李琥
ＬＵＯｗｅ，ｉｇｉｇ，ＩＸｉｏＤａｎＨＥＭｎｘｎＬａ
ｔｎｓｈｍｅｎｔｒｓｏｄｉｎｔｒｓｈｍｅＴｅｃｅｅｏｏｌａｔｅｒｐｒｅｏｉｃｙｔｏｃｎｄｎｉｌｙｎｄａ－ｉｃｅａｄｈｅｈｌｓｇａｕｅｃｅ．ｈｓｈｍｎｔｎｙｈｓｈｐｏｅｔｓｆｓｏｉｎｇｒｐｉｎ：ｏｆｅｔａｉａｕｉｔｔｅｔａｉｎ，ｕｌｏｈｓｔｅｐｏｅｉｓｏｎｉｃｙｔｎａｄｔｒｓｏｄｓｎｔｒ．ｈｘｓｎｉｌｕｆｒｅｂｌｙａａｎｔａ印一ｈｎｉｔｃｏｂｔａｓａｒｐｒｅｆｒｇｓｇｒｐｉｈｅｈｌｉａｕｅＴｅｅｉｔｔｎｏｇａｉｔｇｉｓｄｈｔｉｎｏｎｇｅａｉ

一种可追踪的双重子秘密门限代理签名方案

一种可追踪的双重子秘密门限代理签名方案双重子秘密门限代理签名方案是一种安全的数字签名算法，通过该算法可以实现数据的安全传输和交换。

与传统的数字签名算法不同，双重子秘密门限代理签名方案具有可追踪性。

这种特性可以帮助用户更好地控制其签名数据的分发和使用。

在这种方案中，首先使用k-1个不同的算法生成k个不同的子私钥。

同时，利用这些子私钥生成公钥，并将其分发给相关方。

在签名时，必须至少由k/2个子私钥进行签名，才可以完成数字签名的过程。

这种方法可以保证签名的安全性和有效性。

与传统的门限代理签名方案不同的是，双重子秘密门限代理签名方案还添加了一层追踪的功能。

在签名时，每个子私钥都会生成一个与其相关的“ID”值，用来追踪该子私钥的使用情况。

当签名中使用了至少k/2个子私钥时，签名中还会包含所有使用过的子私钥的“ID”值。

这样可以帮助用户更好地掌握签名数据的使用情况。

在实际应用中，双重子秘密门限代理签名方案可广泛应用于各种数字签名领域，例如银行、证券、医疗等。

这种方案在保证签名的安全、有效性和可追踪性的同时，还具有以下优点：1. 签名数据被限制在k/2个子私钥范围内，可以帮助用户更好地控制签名数据的使用。

2. 追踪子私钥的使用情况，可以帮助用户更好地管理其签名资源。

3. 双重子秘密门限代理签名方案具有较高的安全性和鲁棒性，能够有效应对各种攻击。

总之，双重子秘密门限代理签名方案是一种具有可追踪性的数字签名算法，能够帮助用户更好地掌握其签名数据的使用情况。

在实际应用中，它能够有效地保证签名数据的安全性和有效性，是一种值得广泛应用的数字签名方案。

一种可公开验证的基于身份的签密方案

ｃｐｅｔｘ，ｂｔｏｌｅｒｃｉｅａｅｏｅｅｌｉｔｘ．ＷｈｔＳｍｏｅｔｉｃｅＣａｓｙｔｅｃｎｉｅｔｌｔ，ｉｈｒｅｔｕｎｙｔｅｅｖｒｃｈｎｒｃｖｒｔｐａｎｅｔｈａｒ，ｈｓｈｍｅａｓｔｆｏｆｎｉｉｓｎｉｈｄａｙｕｆｒｅｂｌｔｄｎｎｅｕｉｔｎｒｑｉｅｙｓｇｃｙｔｎｎｏｇａｉｙａｏｒｐｄａｏｅｕｒｂｉｒｐｉ．Ｔｉｃｅｓａｏｖｒｆｃｅｔｒｇｒｉｇｔｅｃｍｐｔｔｎｃｔｉｎｉｄｎｏｈｓｓｈｍｅｉｌｅｙｅｉｎｅａｄｎｈｏｕａｉｏｓｓｉｏｓ
（ｈｕｕ２．ｏａｎｘ＠１６ｃｍ）摘要：签密作为一个新的密码学构件，能够在一个逻辑步骤内同时完成数字签名和公钥加密，
减少了计算和通信开销。利用椭圆曲线的双线性对性质，出了一种基于身份的签密方案，提该方案提供了可由任意第三方认证密文，只有指定的接收者才能解密密文的功能，还满足了签密方案所要求的机密性、可伪造性和不可否定性，不经过分析比较，方案具有很高的安全性和效率。该
关键词：密；线性对；签双可公开验证
中图分类号：Ｐ９．８Ｔ３３０
文献标识码：Ａ
Ａｎｉｅｔｙｂｓｄｓｇｃｙｔｎｓｈｍｅｗｉｈｐｂｉｅｉａｉｔｄｎｉ・ａｅｉｎｒｐｉｃｅｔｕｌｖｒｆｂｌｙｔｏｃｉｉ

一个新的无证书环签密方案

ＡｗｒｉｃｔｌｓｎｉｎｒｐｉｎＳｈｍｅＮｅＣｅｔａｅｅｓＲｉｇＳｇｃｙｔｃｅｉｆｏ
ＨｏＵｎｇｉＨＥ－ｆｎＨｏ－ｘａ．Ｙｅｅｇ
（ｃｏｌｆｏＳｈｏｍｍｕｉｔｎａｄＩｆｒｔｎＥｇｎｅｉｇＸ ’ ｌＵｉｅｓｙｏＣｎｃｉｎｎｏｍａｏｎｉｒ，ｉａｎｖｒｔａｏｉｅｎｌｉ
设Ｇ是由Ｐ生成的加法循环群，阶为素数ｑ。：Ｇ是一个乘法循环群，阶也为ｑ，Ｇ和Ｇ中离散对数在，
问题是难解的。
１１双线性对．
文中利用双线性对构造了一个新的无证书环签密
方案，该方案基于文献［２的环签名方案。算法构造１］
发送并同时具有保密性和认证性，收方仅知道消息来自于某个群体，不能确认是这个群体中的哪个成员。在随机预接但
言模型下，基于决定性双线性ＤｆｅＨｌａｉｉｅｍｎ困难问题假设，中方案是安全的。较之传统的 “ — ｌ文先签名后加密 ” 模式，的文
ｅｆｃｉｅｆｅｔ．ｖＫｅｒｓｃｒｆａｅｅｓｐｂｉｙｃｐｏｒｐｙ；ｎｉａｕｅ；ｇｅｙｆｏＤｉｅｙｗｏｄ：ｅｔｉｔｌｓｕｌｃｋｒｔｇａｈｒｇｓｉｃｅｙｉｇｎｔｒｆｎｒｐｎ；ｆ－Ｈｅｌｎｒｂｅｉｉｉｌｍａｐｏｌｍ
ｂｔｔｅａｔａｎｅｅｉｓｕｋｏｕｃｕｌｈｅＳｄｒｒｍａｎｎｎｗｎ．ｅｓｈｍｅｉｒｖｅｓｃｒｎｔｅｒｎｏｏａｌｄｌｎｅｅｈｒｎｓｓｕＴｈｃｅｓｐｏｅｔｂｅｕｅｉａｄｍｒｃｅｍｏｅｄｒｔａｄｅｓａｓｍｐｔｎｓｏｄＯｈｕｈｉｏｆｈｅｉｉｎｂｌｅＤｉ —Ｈｅｌｎｒｂｅ．ｍｐｒｄｗｉｅｔａｉｏａ ”ｓｇａｕｅｔｅｎｒｐｉｎ”ｐｒｄｇ，ｈｓｓｈｍｅｉｒｔｅｄｃｓｏａｉｎａｆｅｌｉｒｉｌｍａｐｏｌｍＣｏａｅｔｔｒｄｔｎｈｈｉｌｉｎｔｒｎｅｃｈｙｔｏａａｉｍｔｉｃｅｍｏｅｓ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。