具有消息恢复的代理盲签名

具有消息恢复的指定接收者的盲签名方案褚万霞;张建中【摘要】A new designated verifier blind signature scheme with message recovery based on the discrete logarithm problem is proposed,and its security and efficiency are analyzed and discussed in details.The proposed scheme can satisfy the properties of a blind signature with message recovery,and only designated verifier can verify the validity. It also satisfies the untraceability,that is the signer can't relate the formation process of the blind signature to the unblind signature for the file.The blindness and unlinkability in electronic transactions of business are achieved. At the same time,this scheme has the role of confidentiality of information. The new scheme is more efficient than the existing scheme in terms of computation overhead.%基于离散对数问题,提出了一个具有消息恢复的指定接收者的盲签名方案,并对方案的安全性和效率性进行了详细的分析讨论.方案不仅能满足消息恢复盲签名所要求的性质,而且只有指定的接收者才能验证签名的有效性,具有不可追踪性,即签名者无法将盲签名的行为与去盲后得到的真实文件签名联系起来.新方案实现了电子商务中的盲性和不可链接性且具有增强信息保密性的作用,其效率也优于已有方案.【期刊名称】《计算机工程与应用》【年(卷),期】2011(047)013【总页数】3页(P72-73,153)【关键词】数字签名;强盲签名;消息恢复;不可链接性;指定验证者【作者】褚万霞;张建中【作者单位】陕西师范大学,数学与信息科学学院,西安,710062;西北政法大学,经济与管理学院,西安,710063;陕西师范大学,数学与信息科学学院,西安,710062【正文语种】中文【中图分类】TP3931 引言数字签名又称电子签名，主要用于对数字消息进行签名，以防止消息的冒名伪造或篡改。

对一种具有消息恢复的代理多重签名方案的伪造攻击摘要针对张少婷等人提出的基于离散对数具有消息恢复的代理多重签名方案进行了密码学分析,给出了对该方案的一种伪造攻击方法。

任何一个签名接受者都可以伪造代理多重签名,从而证明了该方案的不安全性。

关键词消息恢复;代理多重签名;伪造攻击中图分类号tp309文献标识码 a 文章编号1674-6708(2010)17-0126-020 引言数字签名是密码学的重要问题之一,随着密码学研究的不断深入,数字签名作为现代密码学的主要研究内容也有了更进一步的发展。

1994年,nyberg和ruepple[1]首次提出了一类具有消息自动恢复特性的数字签名方案,即验证人可以从签名中恢复出原始消息,使得签名人不需要将被签名的消息发送给验证人,从而可以节省传输带宽,提高传输效率。

之后很多具有消息恢复特性的签名方案被提了出来[2-8],张少婷等人结合具有效恢复的数字签名技术和代理多重签名,提出一个具有消息恢复的代理多重签名方案[9],以下称之为zl方案,笔者给出了对该方案的一种伪造攻击方法,使得签名的接收者在收到一个有效的签名后,便可以伪造签名者对任何消息的签名,从而证明zl方案是不安全的。

2 zl方案2.1参数设置p为大素数,q是p-1的大素因子,gc是z*p上的阶元,是个原始签名者,他们的私钥是(i=1,2,…,n),对应的公钥是,(i=1,2,…,n)。

的群公钥是b是代理签名者,其私钥是,公钥是,是一个安全的hash 函数,系统公开参数。

2.2代理签名密钥的生成原始签名者约定b为其代理签名者,并产生代理授权书mw,其中mw包含所有原始签名者的身份标示,代理签名者b的身份标示、代理权限等。

每个原始签名者选择随机数,计算,并将在所有的中公开,从而每个可以计算并将发送给代理签名者b。

代理签名者b收到所有的后,计算验证是否成立。

如果对所有的都成立,则接受的授权;否则,拒绝代理。

然后b用自己的私钥计算,其中满足;b 计算,并把s作为代理签名密钥,其满足2.3代理签名的生成和验证假定m是待签名的消息,代理签名者b选取随机数,计算任何验证者收到之后,可根据公开的信息计算然后验证是否成立,如果成立,则认为是有效的签名;否则,认为签名无效。

具有消息恢复功能的盲签名方案
刘媛;张秉儒
【期刊名称】《华北水利水电学院学报》
【年(卷),期】2011(032)006
【摘要】通过对签名者不可抵赖性缺陷的分析和研究,将公钥密码体制和对称密码体制相结合,提出了一个基于冗余函数、收发双发都不能否认的具有消息恢复功能的盲签名方案,并对该方案的正确性、可靠性和安全性进行了分析.该方案保证了通信的公平公正性,保密性好,特别适合于商业领域的信息交互.
【总页数】3页(P125-127)
【作者】刘媛;张秉儒
【作者单位】青海师范大学,青海西宁810000;青海师范大学,青海西宁810000【正文语种】中文
【相关文献】
1.标准模型下基于身份的具有部分消息恢复功能的签名方案 [J], 刘振华;张襄松;田绪安;胡予濮
2.具有消息恢复功能的格身份签名方案 [J], 阚元平
3.带消息恢复功能的代理盲签名方案分析与改进 [J], 何俊杰;孙芳;祁传达
4.具有消息恢复功能的无陷门格签名方案 [J], 张襄松;刘振华
5.一个改进的基于身份具有消息恢复功能代理签名方案 [J], 金婷婷;邓伦治;蒋昊天因版权原因，仅展示原文概要，查看原文内容请购买。

什么是代理签名数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。

这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。

它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。

基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名，包括普通数字签名和特殊数字签名。

特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。

在其中的代理签名中，代理签名人可以代表原始签名人生成签名，它有着广泛的用途。

通过法律认可的数字签名和代理签名技术，能够实现网络和虚拟环境下的不可否认和身份验证，从而建立信任关系，消除顾客疑虑。

代理签名技术能够将具有很好信誉的大型厂家的信誉传递给由其认证过的代理商，为顾客提供产品质量、售后服务等各种保障和承诺。

从而，顾客可以凭借厂家的信誉进而相信商家，商家也凭借信任关系扩大经营规模，以数字签名和代理签名的形式为顾客提供多样化的信誉保障。

最终它们解决电子商务各方的后顾之忧。

目前电子商务，无论是企业对企业，企业对顾客，企业对政府的模式中，除了电子银行外，基本上是一对一的模式。

在基于代理签名和多方数字签名的模式中，将直线的销售模式转变为曲线乃至网络的模式，是对以往模式的一种扩展和创新，引入了多方共同参与的销售模式，厂家可以通过代理商来给予顾客承诺，以厂家的信誉来保障销售的可靠性。

可见采用数字签名和代理签名，可以使得服务更加全面和多样化，适应不同商品的特点以及顾客个性化的要求，从而以更加健全的服务和品质来赢得更多的顾客。

另外可以实现厂家、商家和顾客的相互之间确认和认证产品来源。

这同时意味着销售的方式，服务的可靠性，服务的多重性都可以得到更加广阔的发挥，如为了获得商家和厂家的双重信任或者承诺，另外销售产品可能得到厂家和商家双重的维护、质保等服务以及得到承诺，都可以通过代理签名来实现。