共享可验证的不可否认门限多代理多重签名方案

合集下载

【国家自然科学基金】_授权代理_基金支持热词逐年推荐_【万方软件创新助手】_20140801

推荐指数 7 4 3 2 2 2 2 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2010年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 34 35 36 37 38 39 40 41 42 43 44
2012年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36
科研热词推荐指数代理签名 4 授权 2 面向服务 1 隐私保护 1 车辆自组网 1 车辆单元 1 路边单元 1 认证授权 1 认证 1 角色 1 细胞自动机 1 盲签名 1 标准模型 1 权限 1 无证书签名 1 无证书 1 授权代理 1 恶意密钥生成中心攻击 1 子秘密演化 1 基于身份 1 基于角色 1 可证安全 1 双线性映射 1 单点登录模型 1 匿名 1 公钥替换攻击 1 代理签名簇 1 代理移动ipv6 1 代理盲签名 1 代理环签名 1 代理 1 不可连接性 1 不可伪造性 1 q-强diffie-hellman问题 1 diameter协议 1 cdh问题 1
科研热词推荐指数代理签名 5 盲签名 3 多代理签名 2 双线性对 2 隐私保护 1 违约率 1 跨域授权 1 证书 1 角色 1 自认证签密 1 约束 1 离散对数 1 椭圆曲线离散对数 1 权限划分 1 有限域上离散对数问题 1 替换公钥攻击 1 无证书公钥体制 1 授权代理 1 指定验证人签名 1 指定接收人 1 异构信任域 1 市政债券 1 安全性 1 安全哈希算法 1 安全信道 1 委托 1 多重代理 1 多代理密签 1 基于身份的签名 1 基于身份加密(ibe) 1 基于角色的访问控制 1 合谋攻击 1 可跟踪性 1 双向认证 1 单点登录 1 单点登出 1 匿名 1 公开密钥基础构架(pki) 1 信任管理 1 代理 1 不可链接性 1 不可伪造性 1 pki 1 kmv模型 1

【计算机科学】_密码学_期刊发文热词逐年推荐_20140722

2011年
2012年科研热词推荐指数序号科研热词推荐指数密码学 6 1 双线性对 2 混沌映射 2 2 零知识证明 1 布尔函数 2 3 门限代理签密 1 密钥协商 2 4 通用计算能力 1 伪随机序列发生器 2 5 误差分析 1 非线性元件 1 6 自组装模型 1 规约 1 7 自组装dna计算 1 秘密共享 1 8 纳米科学 1 状态转移图 1 9 混沌映射 1 流密码 1 10 涂-邓猜想 1 模拟 1 11 承诺协议 1 椭圆曲线指数和 1 12 布尔函数 1 平衡功能 1 13 对称密码 1 对称加密算法 1 14 密钥生成中心 1 密码系统 1 15 密钥托管 1 密码学性质 1 16 密钥交换 1 安全模型 1 17 密码学 1 多重签名 1 18 安全模型 1 圈结构 1 19 安全密钥分发 1 可证明安全 1 20 子集成员问题 1 可信计算 1 21 多重代理签名 1 参数 1 22 复杂度 1 伪随机序列 1 23 基于身份的签名 1 代数攻击 1 24 基于身份的密码学 1 交叉相关 1 25 基于身份的代理多重签名 1 一致分布测度 1 26 基于身份密码学 1 uc框架 1 27 图像加密 1 t函数 1 28 哈希证明系统 1 s盒 1 29 可扩展性 1 k阶相关测度 1 30 可否认认证 1 ibe 1 31 ot协议 1 diffie-hellman密钥交换 1 32 hamming重量 1 daa协议 1 33 dbdh问题 1 cryptography, boolean functions, 1 substitu-tion 34 boxes, cdh问题 balancedness, generalized 1 global avalanchecha 35 cca安全 1

盲签名及其应用

4多重盲签名1多重盲签名的基本理论多重盲签名是将多重签名与盲签名结合起来的一种特殊数字签名多重数字签名是指把能够实现多个用户对同一消息进行签名的数字签名根据签名过程的不同多重数字签名方案可以分为有序多重数字签名和广播多重数字签名两种
2006 年 3 月第五卷第 1 期
滁州职业技术学院学报
JOURNAL of CHUZHOUVOCATIONAL &TECHNICAL COLLEGE
名人不能产生一个合法的代理签名。
B、可验证性: 验证者可以验证代理签名，并被证明消息签名确实是经授权的合法签名。
C、可鉴别性: 任何人可以由一个代理的签名鉴别出代理签名人。
D、不可否认性: 一旦代理签名人代理签名授权人产生了一个合法的代理签名，他就不能否认这个
签名。
(2) 一种基于椭圆曲线的代理盲签名方案
3.2 按照盲签名的用途来划分 1、群盲签名
群盲签名是由A.Lysyanskay。和Z.Ramzan 通
过把盲签名概念、群签名概念结合起来提出的方案，一个群盲签名方案应满足以下几个性质:
( 1) 签名的盲性:签名人不能看到他签名的消
息，而且签名人不能记得他曾对某一消息签过名，但他可以验证他确实对其签过名。
Mar.2 0 0 6 V o 1.5 N o . 1
盲签名及其应用
陈开兵
〔合肥工业大学，安徽合肥 230000; 滁州职业技术学院，安徽滁州 239000)
摘要: 数字签名技术的诞生，使信息的安全问题得到了很好的解决，而作为特殊数字签名的盲签名
技术在实际生活中有若重妥的作用，本文主要介绍了盲签名的基本理论以及其分类，同时还简单介绍了盲
签名技术在电子选举和电子现全中的应用。

一种基于RSA的多重代理多重签名方案

名方案被提出［，１其中包括典型的代理签名方案（］方案中只有一个原始签名人和一个代理签名人）多重、
代理或者代理多重的签名方案（多重代理是指一个原始签名者同时授予多个代理签名人，代理多重是指代
理签名者同时是多个原始签名者的代理签名人）与门限签名结合的代理签名方案．而在现实生活中，和然
＾（）一（ｄ）秘密送（，）给代理人Ｐ（一１２ … ，），，ｍｏｎ并＾ｆ，，仇。每个代理人通过公式ｈ＝
收稿日期：０５Ｏ — ５２０一９１
＊
基金项目：国家自然科学基金资助项目（１２１３）浙江省自然科学基金资助项目（０００．０７０７；Ｍ１３６）作者简介：徐华（９３，，１６一）女浙江丽水人，杭州师范学院数学系２００３级硬士生，研究方向：数论及应用．
维普资讯
第１期
徐华，：种基于ＲＡ的多重代理多重签名方案等一Ｓ
（ｄ）证（，）是否正确，ｍｏｎ验每个成员拥有自己的私钥ｚ及公钥Ｙ — ｇ（ｄ）．后可信中ｍｏｎ最
于大素数分解的困难性及哈希函数求逆的困难性提出了～种新的基于ＲＳ的多重代理多重签名方案．Ａ
多重代理多重数字签名方案
１１初始化阶段＋
可信中心Ｃ选择：ＰＰＡ。一（ｑ＋１（ｑ＋１２ｐ）２ｐ：）和一个阶为ｑ的生成员ｇ ∈ ＱＲ，即ｇｑ＝１ｍｏｎ其中Ｐ，：ＰＰｑ都为安全的大素数，开｛ｇ，）在此基础上，（ｄ），Ｐ，，。，公，ｑ．可信中心再选择一个公

一个安全的门限代理签名方案

ＣｍｕｅＥｇｎｅｉｇａｄｐｌａｉｓｏｐｔｎｉｅｒｎＡｐｉｔｎ计算机工程与应用ｒｎｃｏ
２１，６１）００４（９
８５
一
个安全的门限代理签名方案
吕鑫，王志坚，许峰
ＬＸｉ，ＮＧＺｉｉｎｘｕＦｎＶｎＷＡｈ－ａ，ｅｇｊ
代理签名方案最早是由Ｍａｏｍｂ等人提出的ｎ在一个代，理签名方案中，代理签名者可以代表原始签名者产生有效的代理签名。文献［］出了代理签名方案应满足不可否认性、１给可验汪性、不可伪造性等７条性质。由于代理签名在实际应
Ｅｍａｌｌｘｎｇ＠１３ｔｍ — ｉ：ｉ．ｖｓ．６ｏＬｉ，ＮＧｈ－ａ，ｅｇＳｃｒｔｒｓｏｄｐｏｙｉｎｔｒｓｈｍｅｍｐｔｒＥｇｎｅｉｇａｄＡｐｌａｉｎ，ＶＸｎＷＡＺｉｉｎＸＵＦｎ．ｅｕｅｈｅｈｌｒｘｓａｕｅｃｅ．ｊｇＣｏｕｅｎｉｅｒｎｎｐｉｔｓｃｏ
ｓｎｅｏｉｅｔｈｍｅｅｉｎｔｒ，ｉｈｃｎｒｓｌｅｔｅｓｃｒｔｒｂｅｘｓｉｇｉｎｐｏｏｅｓｈｍｅｆｒｅ— ｅｔｄｃｍｂｎｄｗｉｃａｌｎｓｇａｕｅｗｈｃａｅｏｖｈｅｕｉｐｏｌｍｓｅｉｔｎｍａｙｒｐｓｄｃｅ，ｕｔｒｈｙｎｈ
Ｋｅｒｓｔｒｓｏｄｐｏｙｓｇａｕｅｂｌｅｒｐｉｉｇ；ｒｂｂｌｉｎｔｒｃｅｙｗｏｄ：ｈｅｈｌｒｘｉｎｔｒ；ｉｎａａｒｎｓｐｏａｉｔｓｇａｕｅｓｈｍｅ；ｒｉａｉｎｒｃａｇｎａｔｃｉｉｙｏｉｎｌｓｇｅｈｎｉｇｔｋｇａ

【国家自然科学基金】_子密钥_基金支持热词逐年推荐_【万方软件创新助手】_20140803

科研热词量子密钥分发无线传感器网络多输入多输出图像加密链路持续时间量子光学解密纠缠光子链路离散对数电磁信息泄漏猫映射混沌密码混沌星地量子密钥分发旁路攻击斜帐篷映射数据相关性数据加密标准算法数据加密标准改进托管代理差分电磁分析对密钥密钥预分配密钥生成率密钥托管密码分析多光子纠缠态双模压缩态双探测器单光子链路动态密钥托管动态s-盒动态p-盒加密算法加密前缀码分组密码算法分组加密分组传输分簇分布式并行子密钥计算方案光子场的量子化信道容量 s盒 standard映射 schrodinger方程 rc5 feistel结构 dsp结构 diffie-hellman问题 bbm92协议
1
2011年科研热词量子密钥分发秘密共享量子通信贝尔测量纠缠交换秘密重构协议泛在计算时间标志型tdc 时间同步基于身份加密基于认证博弈论信息熵 verilog语言 fpga des 推荐指数 2 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2012年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36
53 ad hoc空间网络
推荐指数 2 2 2 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2010年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52

安全高效的两方协同ECDSA签名方案

2021年2月Journal on Communications February 2021 第42卷第2期通信学报V ol.42No.2安全高效的两方协同ECDSA签名方案王婧1，吴黎兵1,2，罗敏2，何德彪2（1. 武汉大学计算机学院，湖北武汉 430070；2. 武汉大学国家网络安全学院，湖北武汉 430070）摘要：为了解决签名私钥易泄露和签名权利过度集中的问题，针对基于区块链技术的网络交易系统，提出了一种安全高效的两方协同ECDSA签名方案。

通过预计算一次一密的Beaver三元组，进而利用基于Beaver三元组的安全两方乘法技术，有效避免使用计算繁重的同态加密和通信开销较大的不经意传输等操作，实现高效的两方协同ECDSA签名，保证2个签名参与方在不重构完整签名私钥的情况下输出合法的ECDSA签名。

方案的安全性在通用可组合框架中的混合模型下被证明。

理论分析与实验结果表明，与现有的2种两方协同ECDSA签名方案相比，所提方案在协同签名运行效率和带宽要求方面均具有明显优势。

关键词：私钥泄露；密钥保护；签名效率；两方签名中图分类号：TP309文献标识码：ADOI: 10.11959/j.issn.1000−436x.2021019Secure and efficient two-party ECDSA signature schemeWANG Jing1, WU Libing1,2, LUO Min2, HE Debiao21. School of Computer Science, Wuhan University, Wuhan 430070, China2. School of Cyber Science and Engineering, Wuhan University, Wuhan 430070, ChinaAbstract: To solve the easy disclosure of signature private key and excessive concentration of signature rights, a secure and efficient two-party ECDSA signature scheme was proposed for the blockchain based network trading systems. By pre-computing one-time pad Beaver’s triple, and utilizing the Beaver’s triple based secure two-party multiplication tech-nology, some computationally intensive homomorphic encryption operations and oblivious transfer operations with high communication overhead were effectively avoided, and thereby an efficient two-party ECDSA signing was realized, which could ensure that the two signing parties output valid ECDSA signature without reconstructing the complete pri-vate key. The proposed scheme was proved to be provably secure under the hybrid model of the universally composable framework. Theoretical analysis and simulation results demonstrate that the proposed scheme has significant advantages in terms of signing efficiency and bandwidth requirements when compared with the existing two two-party ECDSA sig-nature schemes.Keywords: private key leakage, key protection, signing efficiency, two-party signature1 引言椭圆曲线数字签名算法（ECDSA, elliptic curve digital signature algorithm）是椭圆曲线加密（ECC, elliptic curve cryptography）与数字签名算法（DSA, digital signature algorithm）的结合，于1999年成为收稿日期：2020−09−02；修回日期：2020−12−05通信作者：吴黎兵，**************基金项目：国家自然科学基金资助项目（No.61932016, No.61972294, No.61772377, No.61672257, No.91746206）；湖北省自然科学基金资助项目（No.2017CFA007）；深圳市科技计划基金资助项目（No.JCYJ20170818112550194）Foundation Items: The National Natural Science Foundation of China (No.61932016, No.61972294, No.61772377, No.61672257, No.91746206), The Natural Science Foundation of Hubei Province (No.2017CFA007), The Science and Technology Planning Project of Shenzhen (No.JCYJ20170818112550194)第2期王婧等：安全高效的两方协同ECDSA签名方案·13·美国国家标准学会（ANSI, America National Stan-dards Institute）标准，并于2000年成为电气和电子工程师协会（IEEE, Institute of Electrical and Elec-tronics Engineers）、美国国家标准与技术研究院（NIST, National Institute of Standards and Technolo-gy）标准[1]。

【计算机应用】_不可否认性_期刊发文热词逐年推荐_20140726

1 1 1 1 1 1 1 1 1 1 1
2010年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28
科研热词双线性对随机预言机量子签名量子密码认证与密钥协商协议签密离线ttp 离散对数电子货币电子商务时限性无证书形式化分析广义签密安全保密系统安全基于身份协议设计匿名公钥密码学公平性公平交换代理签名代理盲签名不可否认 zg协议 epr态 3g
推荐指数 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2009年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
科研热词数字签名门限多代理多签名身份认种语义安全性自认证公钥签名电子现金协议电子彩票智力扑克协议攻击安全多方计算基于身份可扩展标记语言双线性映射双线性对不可否认签名 rsa kerberos hash链
科研热词不可伪造性非纠缠量子随机预言模型量子秘密共享量子密码选择密文安全性身份认证自认证签密盲签名有限域上离散对数问题无证书密码系统无条件安全多级代理签名多代理签密可公开验证代理重加密签密代理签名
推荐指数 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
推荐指数 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2011年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Ｅ— ａｌｗａｇｚｉｂ３４＠１３ｏｍｉ：ｎｈｏ３４６．ｍｃ
＿
＿
收稿日期：０．１３修回日期：００Ｏ．５２９１－；０２２１一１２
Ｃｍｕｒｎｉｅｉｄｐｌａｏｓ算机工程与应用ｏｐ￣ｇｅｒｇｎＡｐｉｔｎ计Ｅｎｎａｃｉ
２ＳａｅａｆＮｅｏｋｇａｄＳｔｉｇＴｃ．ｅｉｇＵｉｅｓｙｏｏｔａｄＴｌｏ．ｔｔＫｙＬｂｏｔｒｉｎｗｉｈｎｅｈ，ｉｎｎｖｒｔｆＰｓｎｅｃｍｍｕｉｔｎ，ｅｉｇ１０７，ｈａｅｗｎｃＢｊｉｓｅｎｃｉｓＢｉｎ０８６Ｃｉａｏｊｎ
Ｃｍｕｅｎｉｅｉｇａｄｐｌａｉｓ＇ｏｐｔｒｇｎｒＡｐｉｔｎ￥算机工程与应用Ｅｅｎｎｃｏ￣
共享可验证的不可否认门限多代理多重签名方案
王志波李，雄杜，萍
ＷＡＮＧｈｂＬｏｇ，Ｚｉｏ，ＩＸｉｎＤＵｉｇＰｎ
ＩｏＤ
ｊ
ｇ。
（）个ＧＤ将。通过公开信道发送给授权秘书３每ｏ∈ 。
（ＤＣ）。
（）Ｃ验证下式是否成立检验的有效性：＝４Ｄｇ
∈ 与 ∈ ，并获得公钥＝ｍｏｐ与＝ｏｐｇｄｇ’ ｄｍ
（Ｙｃｅ）ｎｏｔｎｔｌ，ｅｃｅａｎｔｒｓｔｔｅｆｒｅｙａｔｋａｄｉｃｎｏｃｉｖｅｐｏｅｙｏｈｅｅｉＴＨｓｈｍｅ．ｆｒａｅｔｉｓｈｍｅｃｎｏｅｉｈｏｇｒｔｃ，ｎｔａｎｔａｈｅｅｔｒｐｒｆｓａｄｖｒＵｕｙｈｒｓａｈｔｒ－
全的单向哈希函数。ｍ是证书，记录了所有原始签名者，代
＝
理签名者，证签名者的身份，验参数（，Ｉ，ｆｎ），３及ｆｎ（，２，ｎｌ））有效的代理时间等。ＡＳＤＡＳＤ分别表示实际原始签名ＯＩ，ＰＩ者和实际代理签名者的身份。每个原始签名者选择一个密钥Ｄ， ∈ 获得公钥Ｙ＝ｍｄ。ｇｏｐ并由ＣＡ认证，同样的
ＥｇｎｅｉｇａｄＡｐｆａｉｎ，０１４（９：３９．ｎｉｒｎｎｐｃｔｓ２１，７１）９－６ｅｉｏ
ＡｂｔａｔＩ０４，ｚｎｅａ．ｈｖｒｐｓｄａｏｒｐｄａｌｍｕｔｐｏｙｓｒｃ：ｎ２０Ｔｅｇｔ１ａｅｐｏｏｅｎｎｅｕｉｂｅｌ — ｒｘｍｕｔｓｇａｕｅｃｅｗｉｓａｅｅｉｃｔｎｉｌ－ｉｎｔｒｓｈｍｅｉｔｈｒｄｖｒｆａｉｈｉｏ
ｌ引言
代理签名的概念最先由Ｍａｂ等人于１９年提出】ｍｏ９６，广泛被用于电子商务、电子政务、通信等领域。代理签名方移动案允许原始签名者将签名权授予代理签名者，由代理签名并者代表原始签名者的利益进行代理签名。代理签名方案必须满足以下两个条件。：（）１不可伪造性：只有指定的代理签名者能够产生有效的代理签名，原始签名者和非指定的第三方都不能产生有效的
并计算盯；０ｄ＝ｆ盯ｍｏｑ。（）Ｃ向Ｇ公示（，Ｋ，ＳＤ。６ＤＰ口ｍ，ＡＯＩ）当收到（，，ＡＯＩ），Ｋ，ＳＤ后每个 ∈Ｇ检查下式是
ｔｒｓｏｏｕａｉｎｃｍｐｅｉ．ｅｍｆｃｍｐｔｔｏｌｘｔｏｙ
Ｋｅｗｏｄ：ｐｏｙｉｎｔｅｔｒｓｏｄｒｘｓｇａｕｅｐｏｙｙｒｓｒｘｓｇａｕｒ；ｅｈｌｐｏｙｉｎｔｒ；ｒｘｍｕｔ－ｉｎｔｒｓｈｍｅｍｕｔｐｏｙｈｌ・ｇａｕｅｃｅ；ｉｓｌ－ｒｘｍｕｔ－ｇａｕｅｃｅｅｉｌ－ｉｔｒｓｈｍ；ｉｓｎｔｒｓｏｄｍｕｔｐｏｙｍｕｔｓｇａｕｅｓｈｍｅｓａｅｅｉｃｔｎｈｅｈｌｌ — ｒｘｌ —ｉｔｒｃｅ；ｈｒｄｖｒｆａｉｉｉｎｉｏ
基金项日：江西省教育厅科技项目资助（ｏＪ８０）东华理工大学校长基金（ｏＨ１０）Ｎ．Ｊ３８；Ｇ０Ｎ．ＸＫ１３。Ｄ作者简介：王志波（９４）男，士，１８一，硕主要从事网络与信息安全的研究；（９４）男，李雄１８一，博士研究生；杜萍（９１）副教授。１７一，
ｇ＝
任意ｆ个或更多（，ｎ），１ ≤ ，代理签名者能代表代理签名群和ｔ
原始签名群的利益对消息进行签名，同样的任意ｔ或更多个０ｔ
效性。
ｎ１ ∞ ｍｄ）。ｐ
签名验证者能代表签名验证群验证代理签名的有
．．
由ＣＡ认证。根据门限多代理多重签名方案的定义，任意ｔ个或更多（≤．原始签名者能代表原始签名群授权代理权，１ｔ）ｎ
ｆ。
）吲加Ｍ ‘
Ｌｏ
ｆ
ｍｏｐ。ｄ
（）有的Ｏ都有Ｄｆｏ）ｒｍｄ，满足５若昕＂０效，Ｃ￣＝＇ｏｏｑｌ￣：
ＷＡＮＧＺｈｂ，ｏｇ，ｉｏＬＩＸｉｎＤＵｎ．ｎｅｕｄａｌｍｕｔｐｏｙｍｕｔ－ｉｎｔｒｃｅｔｓａｅｖｒｆｃｔｏ．ｍｐｔｒＰｉｇＮ０ｒｐｉｂｅｌｉｒｘ－ｌｓｇａｕｅｓｈｍｅｗｉｈｈｒｄｅｉａｉｎＣｏｉｉｕｅ
更好的安全性。
关键词：代理签名；门限代理签名；代理多签名方案；多代理多签名方案；门限多代理多签名方案；享验证共ＤＯ：０３７／ｉｎ１０．３１０１１．６文章编号：０２８３（０１１．０３０文献标识码：中图分类号：Ｐ０Ｉ１．７８．ｓ．０２８３．１．０ｊｓ２９２１０．３１２１）９０９．４ＡＴ３９
ｉｔｆａｉｎ．ｈｓｐｐｒｐｏｏｅｎｍｐｏｅｃｅｃｏＴｉａｅｒｐｓｓａｉｒｖｄｓｈｍｅｗｈｃｉｂｓｄｏｉｈｓａｅｎＴＹＨｓｈｍｅＴｅｎｗｃｅｅｄｅｅｗｅｋｅｓｓｃｅ．ｈｅｓｈｍｅｒｍｅｉｓｔａｎｓｅｈＯＹＨｓｈｍｅ，ｄｔｅｌａｈｅｅｔｅｒｐｒｙｆｓａｅｅｉｃｔｎＦｒｅｍｏｅｔｅｒｐｓｄｃｅｉｆｃｅｔｎｆＴｃｅｎａｉｒａｌｙｃｉｖｓｈｐｏｅｔｏｈｄｖｒｆａｉ．ｕｔｒｒ，ｐｏｏｅｓｈｍｅｓｉｉｎｉｒｉｏｈｈｅ
每个代理签名者与签名验证者也选择一个密钥赳
ＩｋＩｐＷ口）ｌＩＳ）ｏＤ１。ｄ，ｆｄ，ｏ（＋。ＫＯＩ＋（。。ｏｑＩ１ｇ＝ｈｌＩＤｆＩ）ｍＴｏ（ｍＡＬ
Ｌ
．
／ｏＤ
，
－
， …
，
｝，｛．，，Ｇ＝， …
” ２ ‘
代理签名方案中，任意ｆ或更多的代理签名者能代表原始者的利益进行代理签名，但是在一般的门限代理签名方案中，任何人都能验证个公司间的商业贸易等。随后，ａ等人ｎＨｕＢｏｓ１和
摘
要：ｚｎ等人提出了一个共享可验证的不可否认门限多代理多重签名方案（ＹＴｅｇＴＨ方案）随后Ｂｏ，ａ等人与Ｈｕｓ等人分别指出
该方案不能抵抗伪造攻击及不真正具有共享验证的性质，分别提出了修改方案。基于Ｔｅｇ且ｚｎ等人方案提出一个新的共享可，与这三个方案相比，该方案效率更高，而且该方案克服了ＴＨ方案的安全性缺陷，Ｙ具有
１．理工大学软件学院，昌３０１东华南３０３
２．邮电大学网络与交换国家重点实验室，北京北京１０７０８６
１ＣｏｌｇｆＳｆｒ，ａｔＣｈｎｉｅｓｔｆＴｃｎｌｇＮａｃａｇ３０１Ｃｈｎ．ｌｅｏｏｔｅＥｓｉａＵｎｖｒｉｏｅｈｏｏｙ，ｎｈｎ３０３，ｉａｅｗａｙ
代理签名；
的安全性缺陷，Ｔ即ＹＨ方案不能抵抗伪造攻击和不具有共享验证的性质，这样，方案的安全性就大打折扣。提出一个新的
共享可验证的不可否认门限多代理多重签名方案，方案不该但克服了ＴＨ案的安全性缺陷，ＴＨ方案相比，Ｙ方与Ｙ该方案更有效。