可追踪签名者身份的匿名代理签名方案

格式：pdf
大小：160.21 KB
文档页数：2

下载文档原格式

/ 2

一种格上基于身份的环签名方案

一种格上基于身份的环签名方案身份基于环签名是一种重要的加密技术，它可以用于匿名访问控制、电子商务系统等方面，对于保护用户隐私和使用户具有更多的匿名性都有重要的作用。

本文将介绍一种新型的身份基于环签名方案。

该方案的主要思想是将身份验证以及具有环签名结构联系起来，从而使得每个签名都可以被确定到一个特定的用户身份上。

同时，该方案可以提供一种安全的匿名签名方案，以便允许用户在进行交易时保持匿名性。

该方案的主要技术有两个：身份本地性和环签名技术。

身份本地性是指将签名与某个特定的用户身份相关联，从而确保签名的单一性和唯一性。

该方案使用了身份密钥来实现身份本地性，也即将用户的身份信息嵌入到签名之中，从而使邮签名具有单一性和唯一性。

环签名技术是指在一个具备环的数据结构上实现的签名技术。

该方案利用的是一种变形的环签名技术，在该方案中环的大小和形状可以根据需要发生变化。

具体实现方式如下：首先，用户A需要生成自己的身份密钥，将密钥存储在本地。

然后，用户A需要用自己的身份密钥来签署某个交易，生成一份环签名。

接着，用户A将该环签名传递给B，以便证明该交易是由A 产生的。

最后，系统验证该环签名并验证其身份，从而确认该交易的来源。

该方案具有以下几个优点：1. 具备身份本地性，可以确保每个签名都与一个唯一的用户身份相关联。

2. 具备匿名性，可以保持用户的隐私。

3. 具备不可否认性，可以防止用户对于某笔交易的否认。

4. 具备支持撤销功能，可以实现撤销某个已经签署的交易。

总之，这种身份基于环签名方案是一种很有前途的加密技术，并在匿名访问控制、电子商务等领域有广泛的应用前景。

具有指定验证者的无证书代理签名方案

收藕日期：２１— —６０１７００
Ｅｍａ：ｇｒ２＠ｙｈｏｎ — ｉｅ１３ａｏ．ｌｌｃ
１４２
计
算
机
工
程
２１０２年５２月０日
元Ｐ，设双线性对ｅＧｘｔＧ。随机选取系统主密钥：。Ｇ２
４２安全性分析．本文安全性分析如下
要找到某一个数 ∈ ，使之满足Ｏ＝ｎＰ。
中，只有被指定的人才能对签名进行验证。同时，指定验证者不能使第三方相信签名的有效性，因为指定验证者可以生
成签名副本，而副本与原始签名是不可区分的。
将指定验证者签名与代理签名结合具有重要的实际意义。文献［］出电子商务中的指定验证者代理签名体制，但６提是该方案并不安全。文献［］７提出基于身份的指定验证者代理签名方案，并给出指定验证者代理签名方案应满足的安全
密码学界的广泛关注，随后就有了一些相关研究ＬＪ２。。在实际应用中，有时人们需要委托其他人去行使一些权
素数ｑ的乘法循环群，户和Ｑ是Ｇ的生成元，令ｅＧ × ｌ：Ｉ
Ｇ＿ ÷Ｇ是满足下列条件的双线性映射：
（双线性：对于任意户Ｑ１ａｂ＝，满足１）， ∈Ｇ及，∈Ｚ
ｐｒｘｉｎｔｅｗｉｅｉｎｔｄｖｒｆｅｓｐｏｏｅ．ｒｉｃｔｌｓｉａｒｃｅｅｏｎｔｎｅｅｐｂｉｅｅｔｆａｅｎｆｅｔｖｌｏｌｅｏｙｓｇａｕｒｔｄｓｇａｅｅｉｒｉｒｐｓｄＣｅｔｆａｅｅｓｓｇｔｅｓｈｍｓｄｏｅｄｔｕｌｋｙｃｒｉｃｔｓａｄｅｃｉｅｙｓｖｈｉｉｎｕｈｃｉ

前向安全代理盲签名方案的分析及改进

前向安全代理盲签名方案的分析及改进何滨;杜伟章【摘要】Through the security analysis of a forward secure proxy blind signature scheme proposed by Xiao Hongguang et al., it is pointed out that the scheme doesn’t resist the original signer’s forgery attack, which means a dishonest original signer is able to forge the proxy signing key. Meanwhile, the scheme doesn’t satisfy the untraceability and forward security. To solve the above problems, an improved scheme is presented. By improving the method of the delegate authorization and the process of blind signature, the improved scheme overcomes the security problems existing in the former scheme. Then based on discrete logarithm problem and quadratic residue problem, the security properties of unforgeability, strong blindness and forward security are analyzed. The analysis results show that the improved scheme satisfies the security requirements of a forward secure proxy blind signature scheme.%通过对肖红光等人提出的一种前向安全的代理盲签名方案进行安全性分析，指出该方案不能够抵抗原始签名人的伪造攻击，不诚实的原始签名人可以伪造代理签名密钥。

【国家自然科学基金】_基于身份的签名方案_基金支持热词逐年推荐_【万方软件创新助手】_20140803

科研热词双线性对基于身份数字签名环签名代理签名标准模型门限签名门限代理签名双线性映射门限群签名盲签名电子投票无证书签名基于身份环签名可证明安全分层的基于身份的签名不可伪造性 cdh问题 (t,n)门限签名方案
推荐指数 14 11 8 6 6 4 3 3 3 2 2 2 2 2 2 2 2 2 2 1 面向服务架构 1 隐藏签名的认证 1 随机预言模型 1 门限盲签名 1 门限环签名 1 配对双线性 1 部分盲签名 1 跨域认证 1 计算性diffie-hellman假设 1 计算diffie-hellman问题 1 自验证公钥 1 群签名 1 网上支付 1 组合公钥 1 签名 1 秘钥托管 1 秘密共享方案 1 秘密共享 1 私鈅产生中心 1 离散对数难题 1 硬件绑定 1 消息恢复 1 比特承诺 1 智能客户端 1 时间戳 1 无条件匿名性 1 数据保护 1 数字证书 1 指定验证人 1 投票者的匿名性 1 广义指定多验证者签名 1 嵌套秘密共享 1
密钥隔离密钥泄漏密钥托管问题密钥托管密封式电子拍卖安全模型安全性分析安全体系多重线性型多指定验证人签名基于身份的签名方案基于身份的签名基于身份的密码系统基于身份的密码基于身份的卡梅隆数字签名基于身份的公钥体系基于身份的基于身份可链接环签名基于身份可链接可转换环签名哈希函数同态加密可验证的加密签名可验证加密签名可证明安全性可收回代理签名权可信中心机构受限部分盲签名卡梅隆hash 加密方案加密列表签名切换分布式计算公钥加密信任关系代理签密代理盲签名代理环签名 π -演算 weil配对 web服务 rsa q-强 diffie-hellman 问题 pgp msp秘钥共享方案 mipv6 gap diffie-hellman群(gdh群) gap diffic-hellman群 enc ds1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

一个安全的门限代理签名方案

ＣｍｕｅＥｇｎｅｉｇａｄｐｌａｉｓｏｐｔｎｉｅｒｎＡｐｉｔｎ计算机工程与应用ｒｎｃｏ
２１，６１）００４（９
８５
一
个安全的门限代理签名方案
吕鑫，王志坚，许峰
ＬＸｉ，ＮＧＺｉｉｎｘｕＦｎＶｎＷＡｈ－ａ，ｅｇｊ
代理签名方案最早是由Ｍａｏｍｂ等人提出的ｎ在一个代，理签名方案中，代理签名者可以代表原始签名者产生有效的代理签名。文献［］出了代理签名方案应满足不可否认性、１给可验汪性、不可伪造性等７条性质。由于代理签名在实际应
Ｅｍａｌｌｘｎｇ＠１３ｔｍ — ｉ：ｉ．ｖｓ．６ｏＬｉ，ＮＧｈ－ａ，ｅｇＳｃｒｔｒｓｏｄｐｏｙｉｎｔｒｓｈｍｅｍｐｔｒＥｇｎｅｉｇａｄＡｐｌａｉｎ，ＶＸｎＷＡＺｉｉｎＸＵＦｎ．ｅｕｅｈｅｈｌｒｘｓａｕｅｃｅ．ｊｇＣｏｕｅｎｉｅｒｎｎｐｉｔｓｃｏ
ｓｎｅｏｉｅｔｈｍｅｅｉｎｔｒ，ｉｈｃｎｒｓｌｅｔｅｓｃｒｔｒｂｅｘｓｉｇｉｎｐｏｏｅｓｈｍｅｆｒｅ— ｅｔｄｃｍｂｎｄｗｉｃａｌｎｓｇａｕｅｗｈｃａｅｏｖｈｅｕｉｐｏｌｍｓｅｉｔｎｍａｙｒｐｓｄｃｅ，ｕｔｒｈｙｎｈ
Ｋｅｒｓｔｒｓｏｄｐｏｙｓｇａｕｅｂｌｅｒｐｉｉｇ；ｒｂｂｌｉｎｔｒｃｅｙｗｏｄ：ｈｅｈｌｒｘｉｎｔｒ；ｉｎａａｒｎｓｐｏａｉｔｓｇａｕｅｓｈｍｅ；ｒｉａｉｎｒｃａｇｎａｔｃｉｉｙｏｉｎｌｓｇｅｈｎｉｇｔｋｇａ

基于身份的门限代理盲签名方案

第３６卷第２期Ｏ
Ｖ３６ｏＬ
・
计
算
机
工
程
２１００年１Ｏ月
０ｃｏｒ２０１ｔｂｅ０
Ｎｏ２ｏ．
ＣｏｐｕｔｒＥｎｇｎｅｒｎｇｍｅｉｅｉ
安全技术・
文章编号：１Ｉ＿４８００ｏ０５＿Ｊ０卜３（１２— １７一２文献ｏ２２）标识码：Ａ
中图分类号：Ｐ０Ｔ３９
基于身份的门限代理盲签名方案
庄晨婕
（州师范大学理学院，杭州３０３）杭０６１
摘
要：目前基于身份、门限代理签名和盲签名有机结合的研究不多，基于此，利用椭圆曲线上的双线性映射理论和秘密共享门限签名技
术，提出一种基于身份的门限代理盲签名方案。该方案解决了代理签名权力过于集中的问题，同时通过盲签名实现了签名的匿名性。理论
分析表明，该方案易于实现且安全性高，适合在实际中应用。
关健诃：基于身份；门限签名；代理签名；盲签名
Ｉ－ａｅｒｓｏｄＰｒｘｉｄＳｇａｕｅＳｈｍｅＤｂｓｄＴｈｅｈｌｏｙＢｌｉｎｔｒｃｅｎ
ＩｂｓｄｔｒｓｏｄｐｏｙｂｉｄｓｇａｕｅｓｈｍｅｂｏＤ— ａｅｈｅｈｌｒｘｌｎｉｎｔｒｃｅｙｃｍｂｎｎｒｘｉｎｔｒｓｔｒｓｏｌｉｎｔｒｓｂｌｄｓｇａｕｅｎｓｎｉｉｅｒｐｉｎＩｉｉｇｐｏｙｓｇａｕｅ，ｈｅｈｄｓｇａｕｅ，ｉｉｎｔｒｓａｄｕｉｇｂｌａａｒｇＯ１ｎｎｉｅｌｔｃＣｒｅＩｓｌｅｈｒｂｅｔａｏｅｙｉｔｏｃｎｒｌｚｄｉｒｘｉｎｔｒ，ｎｅｌｚｓｔｅａｏｙｔｙｂｌｄｓｇｎｕｅＡｎｌｓｓｓｏｌｐｉＵＶ．ｔｏｖｓｔｅｐｏｌｍｈｔｐｔｎｃｓｏｅｔａｉｅｐｏｙｓｇａｕｅａｄｒａｉｅｈｎｎｍｉｙｂｉｉｔｒｉｎｎａｙｉｈｗｓｔｔｈｃｍｅｉａｙｔａｒｕｎａｇｏｓｎｓ，ｎｔｓｓｔｂｅｆｒａｐｉａｉｎｉｒｃｉｅｈａｅｓｈｅｓｅｓＯｃｒｙｏｔｄｈｓｔａｈｉｈｒｂｕｔｅｓａｄｉｉｕｉｌｏｐｌｃｔｎｐａｔｃ．ａｏ

联合指名代理签名方案

ｎｍｉａｉｅｐｏｙｓｇａｕｅｎｌ — ｉｎｔｒｓｏｎｔｒｘｉｎｔｒｓａｄｍｕｔｓｇａｕｅ．ｗｈｃａｅｕｅＯｓｌｅｔｅｐｏｌｍｆｉｎｎｎａｖｉｉｈｃｎｂｓｄｔｏｖｈｒｂｅｏｇｉｇｏｓｄｃｍｅｙｍｕｔｐｅｏｉｉａｉｎｒｅｆｃｅｔｙＡｌｏａｍｐｏｅｓｈｍｅｓｆｒｈｒｐｏｏｅＯｏｕｎｔｂｌｉｌｒｎｌｓｇｅｓｆｉｉｎｌ．ｇｓ．ｎｉｒｖｄｃｅｉｕｔｅｒｐｓｄｔｐｏｅｔｔｅｐｏｙＳｐｉａｙ，ａｄｔｅｉｅｔｔｆｔｅｐｏｙｓｇｅ ’ｓｈｄｅｅｉｄａｌｓｗｉｈｏｌｒｔｃｈｒｘ ’ ｒｖｃｎｈｄｎｉｏｈｒｘｉｎｔｉｉｄｎｂｈｎｎａｉ，ｔｎｙａｙａ
Ａｂｔｃ：Ｔｉｐｐｒｐｅｅｔａｊｉｔｏｎｔｅｐｏｙｓｇａｕｅｓｈｍｅｂｏｉｉｈｔｏｓｏｓｒｔａｈｓａｅｒｓｎｓｎｍｉｉｒｘｉｎｔｒｃｅｙｃｍｂｎｎｔｅｍｅｈｄｆｏｎａｖｇ
了一种加强的联合指定代理签名方案。代理签名者的身份臆藏在某个别名下。有可信的注册中心才将只能公开该代理签名者的身份．关ｔ词：指定代理签名｝合指定代理签名；联隐私保护

可撤销匿名性的盲代理群签名方案

Ａｎａｎｏｎｙｍｉｔｙ－ｒｅｖｏｋｉｎｇｂｌｉｎｄｐｒｏｘｙｇｒｏｕｐｓｉｇｎａｔｕｒｅｓｃｈｅｍｅ
ＸＵＥＹｉ－ｍｉｎ，ＭＩＪｕｎ－ｌｉ
（ｃｈｓｏｏ１ｏｆＭａｔｈｅｍａｔｉｃｓａｎｄＰｈｙｓｉｃａｌＳｃｉｅｎｃｅ，ＸｕｚｈｏｕＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｘｕｚｈｏｕ２２１１１１，Ｃｈｉｎａ）
第３６卷第１２期２０１３年１２月
合肥工业大学学报（自然科学版）
ＪＯＵＲＮＡＬＯＦＨＥＦＥＩＵＮＩ Ⅶ ＲＳＩＴＹＯＦＴＥＣＨＮＯＬ０ＧＹ
Ｖｏ１．３６Ｎｏ．１２
Ｄｅｃ．２０１３
文献［１ — ２］提出代理签名的概念。当原始签
严重缺陷；文献［６］指出该方案无法避免原始签名者的伪造攻击和签名接收者的伪造攻击，不具备
强盲性的特点ｌ＿６ｊ。
名者因健康、资源限制或其他原因不能履行签名
职责时，便将签名权交给代理签名者，由代理签名者代替履行签名权利。一般代理签名中，签名验证者不仅可以验证此签名，而且能够鉴别出代理签名人的身份。但在有些网络环境中，不是所有的代理签名者都希望别人知道其身份，而原始签名者又希望在发生争执时，可以知道代理签名者的身份，因此人们就提出了盲代理签名体制。文
ｓａｒｙ，ｔｈｅａｎｏｎｙｍｉｔｙｃａｎｂｅｒｅｖｏｋｅｄｂｙｔｈｅｐｒｏｘｙｓｉｇｎａｔｕｒｅｍａｎａｇｅｍｅｎｔｃｅｎｔｅｒ．

一种具有指定验证者的高效代理签名方案

ｖｅｉｃｔｏ，ｅｗｈｌ，ｎｔａｅｉｔｅａｔａｋ．ｒｆａｉｎｍａｉｎｉｅａｄｉｃｎｒｓｓｐｌｙａｔｃｒ
［ｙｗｏｄ］ｄｓｎｔｅｉｅ；ｒｘｉａｒ；ｉｒｔｌｇｒｍｒｂｅｒｐａｔｃ；ｉｎａａｒｇ；ａｄｍｏａｌｍｏｅＫｅｒｓｅｉａｅｖｒｒｐｏｙｓｔｅｄｓｅｅｏａｉｐｏｌｅｌｙａａｋｂｌｅｒｉｎｓｒｏｒｃｅｄｌｇｄｉｆｎｇｕｃｈｔｍ；ｔｉｐｉｎＤ：０３６／ｉｎ１０ —４８２１．７０４ＯＩ１．９９ｊｓ．０３２．０２０．３．ｓ０
种可证安全的具有指定验证者的代理签名方案。理论分析证明，该方案满足可验证性、强不可伪造性、强不可否认性和限制验证性，并能
抵御重放攻击。
关健词：指定验证者；代理签名；离散对数问题；重放攻击；双线性对；随机预言模型
ＥｆｃｅｔｏｙＳｇａｕｅＳｈｍｅｗｉｈＤｅｉｎｔｄＶｅｉｅｉｆｉｎＰｒｘｉｎｔｒｃｅｔｓｇａｅｒｆｒｉ
作者筒介：梁景玲（９６，女，硕士，主研方向：信息安全；１８一）
高德智，教授、博士；张云、葛荣亮，硕士
收稿日期：０１８８２１— — ００
Ｅｍｉｊｇｇｉｇ９￣ｙｈｏｏｃ－ａ：ｉｌｌｎ２０ｊｏ．ｍ．ｌｎｉａｎａｃｎ
名人公钥的人进行验证。然而当签名的消息是一些个人比较
敏感的信息时，原始签名者只希望自己指定的验证者能够验

一个高效的短代理签名方案

Ａｂｓｔｒａｃｔ：Ａｐｒｏｘｙｓｉｇｎａｔｕｒｅｓｃｈｅｍｅｐｅｒｍｉｔｓａｎｏｒｉｇｉｎａｌｓｉｇｎｅｒｔｏｄｅｌｅｇａｔｅｉｔｓｓｉｇｎｉｎｇｒｉｇｈｔｓｔｏａｐｏｘｒｙｓｉｇｎｅｒ，ｗｈｏｃａｎｔｈｕｓｇｅｎｅｒａｔｅｖａｌｉｄｄｉｇｉｔａｌｓｉｇｎａｔｕｒｅｓｏｎｂｅｈａｌｆｏｆｔｈｅｏｒｉｇｉｎａｌｓｉｇｎｅｒ．Ｔｈｅｓｅｓｃｈｅｍｅｓｈａｖｅｂｅｅｎｓｕｇｇｅｓｔｅｄｆｏｒｕｓｅｉｎｎｕｍｅｒｏｕｓａｐｐｌｉｃａｔｉｏｎｓ．Ｓｈｏｒｔｓｉｇｎａｔｕｒｅｓｈａｖｅａｇｅａｒｔａｄｖａｎｔａｇｅｗｈｉｌｅｔｈｅｂａｎｄｗｉｄｔｈｏｆａ
２０１３年第１期（总第７９期）
漳州师范学院学报（自然科学版）
ＪｏｕｒｎａｌｏｆＺｈａｎｇｚｈｏｕＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ（Ｎａｔ．Ｓｃｉ．）
Ｎｏ．１．２０１３年
ｓｉｇｎａｔｕｒｅｓｃｈｅｍｅ．Ｋｅｙｗｏｒｄｓ：ｐｏｘｒｙｓｉｇｎａｔｕｒｅ；ｄｅｌｅபைடு நூலகம்ｇａｔｅ；ｓｈｏｒｔｐｒｏｘｙｓｉｇｎａｔｕｒｅ；ｓｅｃｕｅｒｐｒｏｐｅｒｔｉｓｅ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

基金项目：山东省自然科学基金资助项目（０８１；山东科技大Ｙ２０Ｇ１）学 “ 蕾计划”基金资助项目（０９Ｚ１２春２０ＡＺ６）
出了一个新的匿名代理签名方案。上述方案存在安全和算法运算量大、效率不高的问题，因此，不利于实际应用。本文设计一个可追踪签名者身份的匿名代理签名方案，允许原始
ｍｏＰｄ
（）１
５安全性分析
本文方案的安全性基于求解离散对数的困难性。它既满足普通代理签名的性质，又满足匿名性、可追踪性。（）１可验证性和不可伪造性，在４１节已作了说明，此处．不再赘述。（）识别性可从３节身份追踪等式＝ｏ２可．４ｇＹｍｄＰ看
人不方便签名时，理人中的任何一个可进行匿名代理签名。代任何人都可验证签名的有效性，但除了原始签名人和签名者
本人外，任何人都无法知道签名消息是由哪个代理人签署。
当对某个代理签名发生争议时，原始签名人能找出签署消息
ｈｇｅｅｕｔ．ｉｈｒｓｃｒｙｉ
【ｙｗｒｓｒｘｉｎｔｒ；ｎｎｍｉ；ｒｃａｉｔ；ｏｇｒｔｃＫｅｏｄ］ｐｏｙｓａｕｅａｏｙｔｔｅｂｌｙｆｒｅｙａｔｋｇｙａｉａ
ＤＯｈ１．９９．ｓ．００３２．０１９０２０３６／ｉｎ１０ —４８２１．．５ｊｓ０
除了具有上述４条性质外，还需要有以下性质：（）１匿名性，验证人不能从代理签名中确定代理签名人的身份。（）２可跟踪性，对于某个合法代理签名，原始签名人能揭示产生该签名的代理签名人的真实身份。
文献【】２０提出一个匿名的代理签名方案，该方案３于０２年需要引入一个可信的第三方。文献【】出它是不安全的，不４指能抵抗原始签名人的伪造攻击。文献［１文献ｆ］５在３的基础上设计了不需可信第三方的匿名代理签名方案。文献【］出文献［６指５】方案是不安全的，并对其进行了改进。文献［］２０年提７于０８
揭示代理签名人的身份。这类签名被称为匿名代理签名，它
为Ｘ∈Ｚ，公钥为Ｙ＝ｇｍｄｉ ‘ ｏＰ；Ｖ代表签名的验证者。
（））３日（代表安全的单向ｈｓａｈ函数。（）是Ａ对授权的一些说明，包括权限、有效期等。４∞ （）为要签名的消息。５ｍ
文献标识码：Ａ
中国分类Ｔ３９号：Ｐ０
可追踪签名者身份的匿名代理签名方案
姜东焕，徐光宝
（山东科技大学信息科学与工程学院，山东青岛２６１）６５０摘要：在求解离散对数困难性的基础上，提出一种可追踪签名者身份的匿名代理签名方案。当原始签名人不方便签名时，代理人中的任
３本文方案
本文方案包括授权、代理签名生成、签名验证、身份追踪４个阶段。
（）权过程１授
１Ａ选择随机数ｌ ‘ ，计算＝ｇＹｒｏＰ和厶＝），∈ ｉｄｏ
ｇｔｏｄＰ。ｍ
２Ａ计算ｏ＝ｘ（ｌ＋Ｒｍｏｑ，然后将（ ‘ Ｒ，）－Ｈ（ｌ，ｏ ‘） ‘ ｄ，，ｉ
＝＋（＋‘日（＋ｋＫｍｏ）ｍ）ｉｄｑ（）２
出。对于某个签名（ＳＲ，Ｋ，），ｉ‘，ｃ，一旦原始签名人提供，ｏ正确的数据（，ｉＹ）ＩＲ，ｉ，验证等式Ｒ＝ｇＹｍｄｉｏＰ肯定能通过
验证，从而可以根据Ｙ确定签名者的身份。（）否认性和不可伪造性是一致的。从４１可知，３不可．节原始签名人无法获取的私钥，无法伪造既满足签名验证也
若式（）立，则说明授权有效；否则，１成
授权。
可让Ａ重新
（）理签名的生成过程２代假设Ｅ对消息ｍ签名，采取以下步骤：
１随机选择ｋ∈ ，计算Ｋ：ｇｍｏＰ；）ｉｉ ‘ ｄ２利用自己的私钥和授权数据（ ‘ 计算式（）），）２，并将（ｓＲ，Ｋ，）ｍ，ｉ ‘，ｏ发送给Ｖ：，ｃ
成元。
（）４可识别性，能从签名中区分是代理签名人签名还是原
始签名人签名。
（）Ａ代表原始签名人，他的私钥为Ｘ，公钥为２Ｅ
Ｙ＝ｇｒｄ；（１２…，）Ａ的代理签名人，他的私钥ｏＰ，，ｎ为ｏ
在代理签名的实际应用过程中，往往出现下面的情况，代理人希望隐藏自己的身份，以匿名的形式代替原始签名人签署文件：当关于某个文件签署人的身份发生争议时，可以
（）３
数据（，ｉＹ） ‘Ｒ，ｉ，因此，原始签名人无法伪造的代理签名，其他人更无法做到。同时结合４１．节定理３的证明可知，原始签名人不能把的签名说成是， ≠ 的签名。（）ｆ
对于某一能通过式（）证的签名（Ｓ，，，一３验， ‘，，旦原始签名人提供出满足Ｒ＝ｇＹｍｄ的有效数据ｉｉｏＰ
ｉｅｔｙＷｈｅｈｒｇｎｌｓｇｅａｏｕｆｌｈｓｓｇｉｇｒｓｏｓｂｌｙ，ｎｆｔｅｐｒｘｉｎｒａｉｎａｓｂｉｅｅｓｇ，ｎｃｓｆｄｓｔ，ｄｎｉ．ｔｎｔｅｏｉａｉｎｒＣｎｔｆｌｌｉｉｎｎｅｐｎｉｉｔｏｅｏｏｙｓｇｅｓＣｓｇｕｍｔｄｍｓａｅＩａｅｏｉｐｕｅｉｎｉｉｈｎｔｔｅｏｇｎｌｓｇｅａｅｉｅｗｈｉｎｄｉｂｙｌｏｎｐｈｓｄｔａｋＡｎｌｓｓｒｓｌｈｗｓｔａｈｓｓｈｍｅｈａｉｌｏｕａｉｎｎｔｈｓｈｒｉａｉｎｒｃｎｄｃｄｏｓｇｅｔｏｋｉｇｕｉａａｂｎａｙｉｅｕｔｓｏｔｔｉｃｅｓｌｔｅｃｍｐｔｔ，ａｄｉａｉｈｔｏ
［ｓｒｃ］ＯｎｔｅｂｓｅｄｆｃｌｆｏｖｎｉｒｔｌｇｒｈｔｉｐｐｒｒｓｎｓａｏｙｕｒｘｉｎｔｒｃｅｔａｅｂｅｓｎｒＡｂｔａｔａｉｔｉｕｔｏｌｉｇｄｓｅａｉｍ，ｈｓａｅｅｅｔｎｎｍｏｓｏｙｓａｅｓｈｍｅｗｉｔｃａｌｉｅｈｓｈｉｙｓｃｅｏｔｐｐｇｕｈｒｇ
（）３签名的验证过程当收到签名数据，Ｒ，Ｋ，），证式（）否Ｓｉ， ‘，ｉｃ后验ｏ３是
成立，若成立则代理签名有效：
ｇｙａ４）ｎ（￣ＩｍＫｉｍｏｔ）（ｄＰ
等式ｇ，，ａｏｉＫ‘ｍｄ又满足＝ｇＹｍｄ＝）（ＬＲｓＨＡ ‘ 川州ｉｏＩｐ，ｏｐ的
１４５
计
算
机
工
程
２１年５月５日０１
厶通过安全信道发送给Ｂ，并秘密保存（，ｉ１。，ｉＲＹ，）
３收到Ａ发送的数据（，，，９后，验证下面的） ‘Ｒ，ｏ）等式是否成立：
足＝ｇｌｏＹｍｄＰ
何一个可进行匿名代理签名。当对某个代理签名发生争议时，原始签名人能找出签署消息的代理人。分析结果表明，该方案运算量小，具
有较高的安全性。
关健词：代理签名；匿名性；可追踪性；伪造攻击
ＡｎｎｍｏｓＰｒｘｉｎｔｒｃｅｅｗｉｈＴａｅｂｅＳｇｅｄｎｉｙｏｙｕｏｙＳｇａｕｅＳｈｍｔｒｃａｌｉｎｒＩｅｔｔ
第３７卷第９期
、ｏ．７，１３
・
计
算
机
工
程
２１年５月０１
Ｍａ２１ｙ０１
ＮＯ．９
ＣｏｐｕｅｍｔｒＥｎｇｎｅｉｇｉｅｒｎ
安全技术・
文章编号：１Ｉ＿４８Ｏ１９－ｌ３－２ｏ卜３（ｌＯ＿５－０２２）．ｏ＿ｏ
签名人将自己的签名权委托给多个代理签名人，当原始签名
作者倚介：姜东焕（８一）１１，女，讲师、博士，主研方向：密码学，９
图像处理；徐光宝，讲师、硕士
收稿日：２１—０２期００１—８
Ｅｍａ：ｄ一０２６．ｒ－ｉｊｈ０＠１３ｏｌ２ｃｎ
１概述
文献［】出代理签名的概念。代理签名允许原始签名人Ｉ提将他的签名权委托给代理人，由代理人代表原始签名人生成数字签名。此后，人们提出了多种代理签名方案。一个有效

代理签名

页数:5
一种有代理门限签名方案的密码分析与改进

页数:3