[发明专利]一种新的RSA盲签名方法

权利要求书

1.一种新的RSA盲签名方法，其具体过程如下：

第一步：参与盲签名的签名方Bob依据RSA算法选择安全参数p、q，计算自己的公钥(e，n)，其中，n＝p*q，φ(n)＝(p-1)*(q-1)，随机选取一个大整数e，使得(e，φ(n))＝1；计算私钥d，使之满足ed＝lmod(φ(n))； 同时公布一个安全的单项哈希算法

第二步：Alice对待签名的消息选择两个随机数和进行盲化，得到盲化消息m₁＝r₁^aeh(m)，并将m₁＝r₁^aeh(m)发给Bob，同时计算出消息的哈希值H＝h(m)modn，并公开此哈希值，便于公开验证；

第三步：Bob收到消息m₁＝r₁^aeh(m)后，对消息进行计算t₁＝m₁^dmodn，得到盲签名δ_pves＝t₁并将δ_pves＝t₁发送给Alice；

第四步：Alice收到Bob的盲签名δ_pves＝t₁后，进行脱盲，计算得到脱盲以后的签名

第五步：随机验证者Minter把三元组(S，H，e)作为输入，验证以下等式是否成立：

S^e＝H

若成立，则表示签名验证成功；否则签名验证失败；其中e，H＝h(m)modn是公开的参数，是普通签名。