[发明专利]一种无证书部分盲签名方法和装置

权利要求书

1.一种无证书部分盲签名方法，其特征在于，包括：

建立一个公开系统参数params＝{G₁,G₂,P,e,g,H₀,H₁,H₂,P_pub}；其中，l为安全参数，且满足素数q>2^l，{G₁,+}是阶为q的循环加法群，P为群G₁中的任意生成元；{G₂,·}是阶为q的循环乘法群，g为生成元；双线性对映射e:G₁×G₁→G₂，g＝e(P,P)∈G₂；hash函数：H₁:{0,1}^*→G₁，私钥生成中心KGC选取s为主密钥，P_pub＝sP为公钥；

签名者提取其私钥为公钥为

签名者随机选择并计算z＝H₀(c)和R＝rP，并把R发送给签名请求者；

签名请求者接受到R后，随机选择盲化因子并计算z＝H₀(c)、R′＝αR,h′＝H₂(m,z,y),h＝α^-1(β-h′)，并把h发送给签名者；

签名者接收到h后，计算并把S发送给签名请求者；

签名请求者进行脱盲工作，计算S′＝αS，得到消息m和协商消息c的签名为σ＝(y,h′,S′)；

验证者进行签名验证。

2.如权利要求1所述的无证书部分盲签名方法，其特征在于，所述建立一个公开系统参数params＝{G₁,G₂,P,e,g,H₀,H₁,H₂,P_pub}的具体步骤为：

根据安全需要，确定安全系数l和素数q的大小，利用椭圆曲线构造满足双线性映射e:G₁×G₁→G₂的循环加法群{G₁,+}和循环乘法群{G₂,·}；

选择hash函数H₁:{0,1}^*→G₁，

从mod q的整数乘法群中随机选取一个整数s作为私钥生成中心KGC的主密钥，并计算P_pub＝sP作为其对应的公钥；

公开系统参数{G₁,G₂,P,e,g,H₀,H₁,H₂,P_pub}，并将s作为主密钥值保存。

3.如权利要求1所述的无证书部分盲签名方法，其特征在于，所述签名者提取其私钥为公钥为的具体步骤为：

输入系统参数params，签名者的身份ID_B，KGC计算并把部分私钥发送给签名者；

根据系统参数params和签名者的身份ID_B，签名者随机选择作为其秘密值；

根据系统参数params、签名者的身份ID_B、部分私钥和秘密值得到签名者的私钥为

根据系统参数params、签名者的身份ID_B和秘密值得到签名者的公钥

4.如权利要求1所述的无证书部分盲签名方法，其特征在于，所述验证者进行签名验证的具体步骤包括：

验证者接收到签名者的消息-签名对(m,c,σ＝(y,h′,S′))；

计算z＝H₀(c)，

验证等式h′＝H₂(m,z,y′)是否成立，如果是，验证者就相信(m,c,σ＝(y,h′,S′))是由签名者进行有效的盲签名；

否则无效。