[发明专利]一种无证书部分盲签名方法和装置

说明书

本发明适用于信息安全技术领域，提供了一种无证书部分盲签名方法，包括建立一个公开系统参数params＝{G₁,G₂,P,e,g,H₀,H₁,H₂,P_pub}；签名者提取其私钥为提取公钥为签名者随机选择并计算z＝H₀(c)和R＝rP，并把R发送给签名请求者；签名请求者接受到R后，随机选择盲化因子并计算z＝H₀(c)、R′＝αR,h′＝H₂(m,z,y),h＝α^‑1(β‑h′)，并把h发送给签名者；签名者接收到h后，计算并把S发送给签名请求者；签名请求者进行脱盲工作，计算S′＝αS，得到消息m和协商消息c的签名为σ＝(y,h′,S′)；验证者进行签名验证。本发明有效解决了无证书部分盲签名中因协商公共信息篡改而带来的安全性问题。

技术领域

本发明属于信息安全技术领域，尤其涉及一种无证书部分盲签名方法和装置。

背景技术

盲签名是签名者在不知道签名请求者所请求消息内容情况下完成的一种签名，这种特性称为盲性。盲签名不仅具有数字签名所具有的内容完整性、交易的不可抵赖性和双方身份的真实性等性质，还可以利用盲性很好地保护用户隐私。在盲签名中签名者对签名消息一无所知，易造成签名被恶意的请求者非法使用。随后，部分盲签名的概念被提出，其将消息分为盲化部分和公共部分，因此部分盲签名在保证用户隐私的同时又对签名内容部分可控。

在基于身份的密码体制中，密钥生成中心(Key Generation Center，KGC)知道所有用户的私钥，可以伪造任何用户的签名，这种问题被称为密钥托管问题。为了解决此问题，2003年Al-Riyam和Paterson提出了无证书公钥密码学(Certificateless Public KeyCryptography,CL-PKC)的概念。具体可参见文献：Al-Riyami S S,Paterson KG.Certificateless Public Key Cryptography[J].Lecture Notes in ComputerScience,2003,2894(2):452-473.以下简称文献1。在CL-PKC中，密钥生成中心为用户生成部分私钥，而用户的私钥是由部分私钥和自己随机选择的秘密值组成，从而解决密钥托管问题。将无证书公钥密码学和盲签名相结合称为无证书的盲签名(Certificateless BlindSignature,CL-BS),将CL-BS用于电子商务中既可以保护用户的隐私，又可以避免PKI中的证书管理和ID-PKC中的密钥托管问题。为了更好地应用到电子现金系统中，将无证书公钥密码学和部分盲签名相结合称为无证书的部分盲签名(Certificateless PartiallyBlind Signature,CL-PBS)。

现有的已经有发表相关无证书的部分盲签名的相关文献，如：

Cheng L,Wen Q.Cryptanalysis and improvement of a certificatelesspartially blind signature[J].IET Information Security,2015,9(6):380-386.以下简称文献2。

Zhang L,Zhang F,Qin B,et al.Corrigendum:Provably-secure electroniccash based on certicateless partially-blind signatures[J].ElectronicCommerce Research & applications,2011,10(1):545-552.以下简称文献3。

文献2指出文献3提出的CL-PBS方案不能抵抗恶意的用户替换签名者公钥的攻击并提出了改进方案。但通过对改进方案分析，发现其并不能防恶意的用户篡改协商公共信息攻击。

发明内容