签名长度固定的基于身份门限环签名方案

Ｉ ｅ ｔｔ — ｓ ｄ ｔ ｒ ｓ ｌ ｉ ｉ ｎａ ｕｒ ｃ ｍ ｅ ｗｉｈ ｃ ｎｓａ ｉ ｎ ｔ ｒ ｉ ｅ ｄ ｎ ｉｙ ｂａ ｅ ｈ ｅ ｈｏ ｄ ｒｎｇ ｓｇ ｔ ｅ ｓ ｈｅ ｔ ｏ ｔ ｎｔｓｇ ａ ｕ ｅ ｓｚ
Ｓ ＵＮ ａ ． ＧＵ０ ｅ Ｈｕ ‘ Ｌ ｉ．ＺＨＥＮＧ ｅ ｆ ｎ Ｘｕ ．ｅ ｇ ．Ｗ ＡＮＧ ． ｎ Ａｉｍｉ
ｉｅｔｙ ｅｅｔ ｅｃｏｅ ｅｓ ｅａ ａｋｉ ｒ ｓｏ ｔｅｈｒｎｓ ｏ ＤｆｅＨ ｌ ａ ｖｒｏ Ｄ Ｉ ｒｂｅ ｄｎ ｔ ｉ ，ｓｌｃｖ ｈｓ ｍ ｓ ｔ ｃ ｔ ｍ ｆ ｈ ａｄｅｓ ｆ ｉｉ—ｅ ｍ ｎＩ ｅｓ ｎ（ Ｈ ）ｐｏｌ ｉ ｎ ｇ ａ ｔ ｎｅ ｌ ｎ ｉ ｍ． Ｋｅ ｒ ｓ ｄ ｎ ｔ ｂｓｄｃｙｔ ｒｐ ｙ ｈｅｈｌ ｉｇｓ ｎｔｒ；ｂｌ ｅｒｐｉｎ ；ＤｆｅＨｅｍ ｎ Ｉｖｒｏ （ Ｈ ） ｙｗｏｄ ：ｉｅｔｙ ａｅ ｒｐｏ ａｈ ；ｔｒｓｏｄｒ ｉ ａ ｅ ｉｎａ ａｒ ｇ ｉｉ ｌ ａ ｎｅｓ ｎ Ｄ Ｉ ｉ— ｇ ｎ ｇ ｕ ｉ ｉ ｆ— ｌ ｉ
Ｈｌ ａ （ Ｈ） ｅ ｍ ｎ逆 Ｄ Ｉ 困难 问题的假设下满足选择 消息和身份 攻击下的存在 不可伪造性 。 ｌ 关键词 ： 于身份的 密码 学； 基 门限环签名 ； 双线性 对； ｉ ｅＨ ｌ ａ 问题 Ｄｆ — ｅｌ ｎ逆 ｉ ｆ ｍ
中图 分 类 号 ： Ｐ ０ Ｔ ３９ 文献标志码 ： Ａ
ቤተ መጻሕፍቲ ባይዱ
Ｃ ０ＤＥ Ｊ Ｉ Ｎ ＹＩＤＵ
ｈｔ： ／ ｗ ｊｃ ． ｎ ｔ ／ ｗ ｗ． ａ ｃ ｐ ｏ
ｄｉ１．７ ４ Ｓ ．．０ ７２ １． １８ ｏ：０ ３ ２／ Ｐ Ｊ １８ ．０２ ０ ３ ５
签 名 长度 固定 的基 于身 份 门 限环 签 名 方 案
孙 华 ， 郭 磊 郑雪峰 王爱 民 ， ，
Ｊ ｕ ｎ ｌｏ ｏ ｕ ｅ ｐ ｌ ａｉｎ ｏ ｒ ａ ｆＣ ｍｐ ｔｒ Ａ ｐｉ ｔ ｓ ｃ ｏ
Ｉ ＳＮ ００１ ９ Ｓ １ ． ０８１
２ ２— ５一 ０１ ０ Ｏ１
计 算机 应 用，０ ２ ３ （ ） １８ ２ １，２ ５ ：３５—１ ８ ，３ １ ３ ７ １９ 文 章 编 号 ：０ １ ９ ８ （０ ２ ０ １０ — ０ １ ２ １ ） ５—１８ ０ ３ ５— ３
ｐｒｂｌｍ ｏ ｅ
ｒ ｕ ｇ ｏ ｐ， ｗｈｌ ｈ ｃｕａ ｉ ｅ ｓｒｍ ａｎ ａ ｎｙ ｕｓ Ｉ ｒ ｒｔ ｅ ｉ ｈｅｔ ｒ ｓ ｏｄ ｒｎ ｉｎ ｔｒ ｃ ｅ ｔ ｏ ｓａ ｔｓｚ ， ｔｉ ｉｅ ｔｅ ａ ｔ ｌｓｇ ｒ ｅ ｉ ｎｏ ｍｏ ． ｎ ｏｄｅ ｏ ｄ ｓｇ ｔ ｈ ｅ ｈ ｌ ｇｓｇ ａｕ ｅ ｓ ｈ ｍｅｗｉｈ ｃ ｎ ｔ ｎ ｉｅ ｈ ｓ ｎ ｎ ｉ
ｐ ｐ ｒｐ ｅｅ ｔ ｄ ａ ｄ ｎ ｉ — ａ ｅ ｈ ｅ ｈ ｌ ｉ ｇ ｓｇ ａｕ ｅ ｓ ｈ ｍｅ ｗ ｔ ｏ ｔｒｎ ｏ ｏａ ｌ ｙ ｕ ｉｇ ｂ ｌ ｅ ｒｐ ｉ ｎ ｅ ｈ ｉｕ ．Ｉ ａ ｅ ｒ ｓ ｎ ｅ ｉ ｅ ｔ ｙ ｂ ｓ ｄ ｔ ｒ ｓ ｏｄ ｒ ｉ ｔ ｒ ｃ ｅ ｉ ｕ ａ ｄ ｍ ｒｃｅ ｂ ｓ ｉ ｎ ａ ａｒ ｇｔ ｃ ｎ ｑ ｅ ｎ ｎ ｔ ｎ ｎ ｈ ｎ ｉ ｉ ｔ ｅ ｅ ｄ ｈ ｕｈ ｒ ｐ ｏ ｅｔ ｉ ｓ ｈ ｍｅ ｓ ｔ ｆ ｈ ｎ ｏ ｄ ｔ ｎ ｉｎ ｒａ ｉｕ ｔ ｎ ｘｓｅ ｔ ｌｕ ｆｒ ｅ ｂ ｌ ｙ ａ ａｎ ｔｓ ｌｃｉｅ ｈ ｎ ，ｔ ｅ ａ ｔ ｏｓ ｒ ｖ ｈ ｓ ｃ ｅ ａ ｉ ｙ ｔ ｅ ｕ ｃ ｎ ｉ ｏ ａ ｓ ｅ ｍｂ ｇ ｉ ａ ｄ ｅ ｉｔｎ ｉ ｎｏ ｇ ａ ｉ ｔ ｇ ｉｓ ｅｅ ｔ ｓ ｉ ｌ ｇ ｙ ａ ｉ ｖ
否则输出false22基于身份的门限环签名的安全模型下面介绍基于身份fl限环签名identitybasedthresholdringsignatureibtrs方案的安全模型包括不可伪造性和匿定义2一个基于身份的门限环签名方案在选择身份和选择消息攻击下是不可区分的即如果没有概率多项式时间的敌手a在下面的游戏中获得不可忽略的优势
（ 通信作者 电子 邮箱 ｓ１２ ＠１ ３ ｃｍ） ｈ２ ７ ６ ．ｏ （ ． 阳师范学院 计算机与信息工程学 院， １安 河南 安阳 ４ ５ ０ ； ２ 北京科技大学 信息工程学 院， ５ ０ ０ ． 北京 １０ ８ ） ００ ３
摘 要 ： 门限环签名 中， 意 ｎ个成 员组 中的 ｔ 在 任 个可 以代表整个成 员组产生（ ，） ｔｎ 门限环签名 ， 而对 实际的签名 者却具有匿名性。为 了设计 签名 长度是常量 的 门限环 签名方案 ， 通过使 用双线 性对技 术， 出了一种 无需随机预 言 提 机的基于身份 的 门限环签名方案 。最后 ， 通过对 方案 的安全性进 行分 析 ， 出方案满足 无条件 匿名性 以及 在 Ｄｆｅ 指 ｉｉ—
（ ．Ｓｈｏ ｏ ｐ ｔ ｎ ｆｒ ａｉｎＥ ｇｎｅｎ ，Ａ ｙ ｎ ｒａ ｎｖｒｔ ｎ ａｇＨ ｎ ｎ４ ５０ ，Ｃ ｉａ １ ｃｏｌｆＣ ｍ ｕｅ ａ ｄＩ ｏｍ ｔ ｎ ｉｅｒ ｇ ｎａ ｇＮｏｍ ｌ ｉ ｓｙ ｏ ｒ ｎ ｏ ｉ Ｕ ｅ ｉ，Ａ ｙｎ ｅａ ５０ ０ ｈｎ ； ２ ｃｏｌ ｆ ｒ ｔ ｎＥ ｇｎｅ ｎ，Ｕ ｉ ｒｔ ｏ ｉｎｅａｄ Ｔｃｎｌｇ ｅｉｇ ｅｉｇ１０ ８ ，Ｃ ｉａ ．Ｓｈｏ ｏ Ｉ ｏｍａｉ ｎ ｉｅｒ ｇ ｎｖ ｓｙｆ Ｓ ｅｃ ｎ ｅｈ ｏ ｙＢ ｉｎ，Ｂ ｉ ０ ０ ３ ｈｎ ） ｎ ｆ ｏ ｉ ｅ ｉ ｃ ｏ ｊ ｊ ｎ
Ａ ｓｒｃ：Ｔ ｅ（ ｎ ｈｅｈｌ ｎ ｉ ａ ｒ ｃｕ ｅ ｅｅａ ｄｂ ｎ ｅｔｉｓ ｆ ｔｉ ｒ ｐｏ ｅａ ｅ ｈｌ ｂｔａｔ ｈ ｔ ）ｔｒｓｏｄｒ ｇｓ ｎｔ ｅ ｏｌ ｂ ｎｒ ｅ ｙ ｙｔ ｎｉｅ ｏ ｎｅ ｉｅ ｇｏ ｎｂｈｌｏ ｔ ｏ ， ｉ ｇ ｕ ｄ ｇ ｔ ａ ｔ ｎ ｔｓ ｕ ｆ ｆｈ ｗ ｅ