一種不可鏈接的代理盲簽名方案

利用雙線性映射構(gòu)造了一種基于身份的不可鏈接的代理盲簽名。分析表明，該方案是
一種代理強盲簽名，克服了文獻[1]的可鏈接性缺陷，代理者不能將生成代理盲簽名的行為與去盲后得到的消息簽名關(guān)聯(lián)起來。從真正意義上實現(xiàn)了盲簽名的匿名性和不可鏈接性，并且性能優(yōu)于文獻[1]的方案。
關(guān) 鍵 詞：雙線性對；基于身份；代理盲簽名；不可鏈接性
代理簽名的概念由Mambo[3]等人提出，是指原始簽名者將他的簽名權(quán)委托給代理者，
代理者代表原始簽名者行使他的簽名權(quán)。而盲簽名的概念由Chaum[2]首先提出，主要用于電子現(xiàn)金及電子投票協(xié)議中，以保護消費者和投票人的隱私。在實際應(yīng)用中，簽名授權(quán)人（消費者）常常不希望代理簽名者（如銀行）能將簽署的某則消息（用戶可以使用的有效電子貨幣）和某個具體的支付行為聯(lián)系起來，這樣能保證用戶的隱私。
2000 年Lin 和Jan[4]將代理簽名和盲簽名相結(jié)合提出了代理盲簽名的概念。此后，人們
提出了多種類型代理盲簽名方案。Boneh 和 Franklin[5]首次利用橢圓曲線雙線性映射提出一種基于身份的加密方案，在此方案中，用戶的公鑰直接從其身份信息（如姓名、身份證號、E-mail 地址等）得到，而私鑰則是由可信任的私鑰生成中心生成的，有效的簡化了密鑰管理問題。大大減少了系統(tǒng)所需的計算開銷，有效的提高了協(xié)議的執(zhí)行效率。從此，利用雙線性映射構(gòu)建基于身份的密碼體制成了人們研究的熱點，提出了許多利用雙線性映射構(gòu)建的基于身份的簽名方案[6,7,8]。Dong Zheng 等人于2004 在文獻[1]中利用雙線性映射提出了一種基于身份的代理盲簽名。文獻[9]對該方案進行分析指出其具有可鏈接性，簽名者可以將簽名和消息內(nèi)容關(guān)聯(lián)起來，沒有從真正意義上實現(xiàn)盲簽名的匿名性和不鏈接性。為此，本文基于雙線性對短簽名[7]的變型，提出了一種高效的基于身份的不可鏈接的代理盲簽名，從根本上保障了代理簽名者的合法權(quán)益，實現(xiàn)了盲簽名的匿名性和不可鏈接性。可以把它用于電子現(xiàn)金系統(tǒng)和電子支付系統(tǒng)中。