高效的基于ID的代理盲簽名方案

??????? ?在普通的代理簽名中，原始待簽消息對(duì)代理簽名者來說是完全可見的，但在現(xiàn)實(shí)應(yīng)用中，原始待簽消息可能含有消息接收者的一些機(jī)密，這時(shí)讓代理簽名者看到待簽消息的明文是不合理的。針對(duì)這一問題，將盲簽名的體制引入代理簽名中，并利用橢圓曲線上Weil 配對(duì)的雙線性映射性質(zhì), 構(gòu)造了一個(gè)高效的基于ID 的代理盲簽名方案。
關(guān)鍵詞:基于ID 的數(shù)字簽名;雙線性對(duì);代理簽名;盲簽名
???????? 基于 ID（身份）的公鑰密碼體制的優(yōu)點(diǎn)是它不需要保存每個(gè)用戶的公鑰證書，系統(tǒng)中每個(gè)用戶都有一個(gè)身份，用戶的公鑰可以由任何人根據(jù)其身份計(jì)算出來，而私鑰則是由可信中心統(tǒng)一生成。雙線性函數(shù)已被廣泛地應(yīng)用于密碼學(xué)領(lǐng)域中，而雙線性函數(shù)是建立基于身份密碼系統(tǒng)的基本工具。我們可利用超奇異橢圓曲線上的Weil 配對(duì)來構(gòu)造雙線性性映射，首先，代理簽名的概念是1996 年由Mambo、Usudu 和Okamoto 在文獻(xiàn)[1]首先提出。在代理簽名中,當(dāng)原始簽名人由于某種不可避免的原因不能執(zhí)行簽名時(shí),可以將其數(shù)字簽名的權(quán)力委托給代理簽名人,讓代理人代替他行使簽名權(quán)。一個(gè)代理簽名應(yīng)滿足以下幾個(gè)安全性要求:可驗(yàn)證性、不可偽造性、可鑒別性、不可否認(rèn)性和可區(qū)別性。
其次，盲簽名的概念是1983 年由Chaum 在文獻(xiàn)[2] 首先提出的。盲簽名因其在不可跟蹤
的電子支付系統(tǒng)中的重要應(yīng)用而引起廣泛的興趣。簡(jiǎn)而言之，盲簽名方案是具有下列兩個(gè)特性的普通數(shù)字簽名方案：
(1) 盲性：消息的內(nèi)容對(duì)簽名者是不可見的。
(2) 不可鏈接性：在簽名被接收著泄露后，簽名者不能追蹤簽名。
利用雙線性映射可以高效實(shí)現(xiàn)密碼學(xué)上基于身份的簽名應(yīng)用 [3]。最近，一些基于ID 的代理盲簽名[4,5]方案相繼被提出,其中文獻(xiàn)[4]中的方案計(jì)算復(fù)雜度比較高，文獻(xiàn)[5]中的方案是可鏈接的因而不具有盲性。文中結(jié)合代理簽名和盲簽名,利用雙線性映射在文獻(xiàn)[6]的基礎(chǔ)上，由橢圓曲線上Weil 配對(duì)的雙線性性質(zhì)構(gòu)造了一個(gè)高效的基于ID 的代理盲簽名方案。通過分析表明，該方案在滿足代理盲簽名所要求的所有性質(zhì)的基礎(chǔ)上還具有較高的執(zhí)行效率。