[发明专利]一种双向代理重签名的实现方法及装置

说明书

本发明公开了一种双向代理重签名的实现方法，该方法根据委托者的私钥和公钥、受托者私钥和公钥生成重签名密钥，并将重签名密钥拆分为N个重签名子密钥，并将N个重签名子密钥分配给N个代理者，以使每个代理者根据得到的重签名子密钥，计算委托者对于目标消息的子签名，可提高签名的私密性和安全性；利用服务器辅助验证协议对受托者对于目标消息的初始签名进行验证，使复杂的验证操作在服务器端完成，从而能够减少移动互联网中的终端的计算量和计算复杂度，提高验证效率，故本发明提高了移动互联网的信息安全和双向代理重签名的验证效率。相应地，本发明公开的一种双向代理重签名的实现装置、设备及可读存储介质，也同样具有上述技术效果。

技术领域

本发明涉及信息安全技术领域，更具体地说，涉及一种双向代理重签名的实现方法、装置、设备及可读存储介质。

背景技术

随着信息时代的到来和信息技术的迅速发展，互联网已经渗透到我们日常生活的方方面面。平板，智能手机，无线传感器和电子钥匙等移动终端已成为我们生活和工作中不可或缺的一部分。网络技术的进一步发展为我们的生活带来了更多便利。电子商务和电子政务的兴起使人们从真实的物质世界进入了一个方便的电子时代，可以通过互联网随时随地进行在线购物、库存操作、通信和网络资源访问等。

然而，由于移动互联网中的平板，智能手机，无线传感器等终端设备的计算能力较低，而人们需要在资源请求和资源访问时终端要执行验证任务，这需要耗费大量的时间。另外，由于移动互联网环境比较复杂，故安全性较低。因此，有必要设计一种对设备终端计算能力、能量供应要求低并安全性高的方案，以应用于移动互联网环境中。

代理重签名是密码学的一个重要的研究方向，国内外学者致力于这一方向做了大量的工作。近年来，代理重签名算法引起了广泛的关注，一些具有特殊性质的代理重签名方案被提出，比如基于身份的代理重签名、基于格的代理重签名等。代理重签名的实现方案中包括：委托者Bob、受托者Alice、验证者、代理者和服务器。在现有的代理重签名方案中，代理者的权力比较集中，一个代理者就可以完成重签名，这不利于信息的安全性。

并且，现有的代理重签名方案一般通过验证者验证受托者Alice对于消息的初始签名，而由于验证过程涉及的运算量较大、且移动互联网中的各个终端的计算能力较低，所以验证效果将大幅度降低。也就是说，若直接将现有的代理重签名方案应用于移动互联网，移动互联网中的终端很可能不堪重负，方案的实现效果将可能大打折扣。

因此，如何将代理重签名应用于移动互联网，并提高移动互联网的信息安全性和代理重签名验证的效率，是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种双向代理重签名的实现方法、装置、设备及可读存储介质，以将代理重签名应用于移动互联网，并提高移动互联网的信息安全性和代理重签名验证的效率。

为实现上述目的，本发明实施例提供了如下技术方案：

一种双向代理重签名的实现方法，应用于移动互联网，包括：

获取委托者的私钥和公钥、受托者的私钥和公钥，并根据所述委托者的私钥和公钥、所述受托者私钥和公钥生成重签名密钥；

将所述重签名密钥拆分为N个重签名子密钥，并将所述N个重签名子密钥分配给N个代理者，以使每个代理者根据得到的重签名子密钥，计算委托者对于目标消息的子签名；所述重签名子密钥和代理者一一对应，N为正整数；

从预设数量个代理者处获取预设数量个子签名，并按照预设的重签名生成规则将所述预设数量个子签名组合为委托者对于所述目标消息的重签名；

获取受托者对于所述目标消息的初始签名，并利用所述委托者对于所述目标消息的重签名和服务器辅助验证协议对所述受托者对于所述目标消息的初始签名进行验证。

其中，所述获取委托者的私钥和公钥、受托者的私钥和公钥之前，还包括：