一种代理盲多重签名的分析和改进.pdf

《一种代理盲多重签名的分析和改进.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第37卷第2期合肥工业大学学报(自然科学版)Vo1．37No．22014年2月JOURNAIOFHEFEIUNIVERSITYOFTECHNOLOGYFeb．2014Doi：10．3969／j．issn．1003—5060．2014．02．010者代一种代理盲多重签名的分析和改进陈仁群，左黎明，汤鹏志(华东交通大学基础科学学院，江西南昌330013)摘要：盲签名和代理多重签名在电子商务和电子现金系统中有着广泛的应用。文章通过对代理盲多重签名方案安全性的分析，发现方案中一个恶意的原始签名人可以伪造出代理签名密钥，从而可以生成代理盲多重签名，在此基础上提出了基于双线性配对的代理盲多重签

2、名方案，克服了原方案的缺陷，并提高了签名效率。关键词：代理盲多重签名；椭圆曲线；双线性配对；强不可伪造性中图分类号：TP309文献标识码：A文章编号：1003—5060(2014)02—0168—04Analysisandimprovementofaproxyblindmulti—signatureschemeCHENRen-qun，ZUOLi—ming，FANGPeng-zhi(SchoolofBasicScience，EastChinaJiaotongUniversity，Nanchang330013，China)Abstract：Blindsignatureandproxym

3、ultsignaturearewidelyusedine-commerceande-cashsystems．Thesecurityanalysisofacertainproxyblindmulti—signatureschemeiscarriedout．ItisfoundthatthisschemecannotresisttheproxysigningkeyforgeryattackfromamaliciousoriginalsignerwhoU～sestheforgedproxysigningkeytogeneratetheproxyblindmulti—signature．In

4、ordertoresistthea—boveforgeryattack．anovelproxyblindmulti—signatureschemebasedonbilinearpairingsispro—posed，whichisprovedtobemuchmorecorrectandsaferthantheformerscheme．Keywords：proxyblindmulti—signature；ellipticcurve；bilinearpairing；strongunforgeability盲签名的概念是Chaum在1982年美国密码分析，再基于双线性配对提出一个安全、高

5、效的代学会上提出的Ⅲ。一个盲签名方案是用户与签名理盲多重签名方案，并对改进方案进行了较为详之间的一个交互协议。文献[2—3]首先提出了细的安全性分析。理签名的概念，文献E43提出了代理多重签名的1对原方案的回顾及分析概念，使之有了更大的应用。国内外学者相继提出了很多代理多重签名方案，如基于身份的代理1．1方案回顾多重签名方案[5]和前向安全的代理多重签名方1．1．1初始化案l_6]等。为了实现数字现金和电子商务等_7]活动系统参数：记作{D一((『，a，b，E，G，，2，h)，中的匿名性和不可追踪性，人们将盲签名和代理H)，其中，q为有限域的元素个数，有一g或q一多重签名方案相结合

6、，提出了盲代理多重签名方2；为有限域中元素的表示方法；a，b∈，定案[8]。在代理多重签名方案中，经过一个原始签义Fq上的椭圆曲线：>3时，Y。一．z。+口z+6，名授权组的授权，被指定的代理签名人可以代表或当一2时，一z。+ax+6；E为F上非奇异这个签名组生成有效的签名。本文先对一个基于的安全椭圆曲线；G为E(Fq)的一个点，阶为：椭圆曲线的代理盲多重签名方案ll。进行安全性为一个素数，>2。且>4(4；余因子h一收稿日期：2013—05—22基金项目：国家自然科学基金资助项目(61240025；11061014)；华东交通大学校立科研基金资助项目(11JC04)作者简介：陈仁

7、群(1989一)，女，江西南昌人，华东交通大学硕士生；汤鹏志(1961一)，男，江西九江人，华东交通大学教授，硕士生导师．第2期陈仁群，等：一种代理盲多重签名的分析和改进169#E(Fq)／n，『2《，利用h可以较快地找到满足以开后，即可得到其他原始签名人的代理授权书，从上条件的基点G；H为一个安全的哈希函数。而A，将在没有其他原始签名人和代理签名人参用户参数：假设原始签名组的成员为(A，与的情况下伪造出以下代理盲多重签名。⋯，A)。对于每个成员A(i：1，⋯，)，其