[发明专利]一种基于量子保密通信技术的加密盲签名方法

权利要求书

1.一种基于量子保密通信技术的加密盲签名方法，(1)选取Schnorr盲签名及Boneh线性加密两种算法，(2)由盲签名及线性加密方两种算法构造加密盲签名功能；(3)混淆加密盲签名；(4)将步骤1-3过程中的核心参数采用量子保密通信技术进行传输。

2.根据权利要求1所述的基于量子保密通信技术的加密盲签名方法，其特征在于：所述的Schnorr盲签名算法包括3个算法：

SKG(p)：

(1)提取p＝(q,G,G_r,e,g)，

(2)通过量子密钥生成设备随机选择g₁∈G和x∈Z_q，

(3)输出秘密密钥和公共密钥其中

Sign(p,sk,m)：

(1)提取p＝(q,G,G_r,e,g)，

(2)签名者通过量子密钥生成设备随机选择k∈Z_q。并计算t＝g^kmod p，然后将t发送给接收者，

(3)接收者通过量子密钥生成设备随机选择α,β∈Z_q并计算ω＝tg^αy^βmod p，然后计算c＝H(m||ω)和c'＝c-βmod q，并将c'发送给签名者，

(4)签名者计算u＝k-c'mod q并将u发送给签名者，

(5)接收者计算v＝u+αmod q，

(6)接收者输出签名σ＝(c,v)，

Verify(p,pk,m,σ)

(1)提取p＝(q,G,G_r,e,g)，m＝m₁,m₂,...,m_n，σ＝(c,v)，

(2)计算g^vy^c＝ω。如果H(m||ω)＝c，则接受；否则输出⊥。

3.根据权利要求2所述的基于量子保密通信技术的加密盲签名方法，其特征在于：Boneh线性加密算法的具体过程：

EKG(p)：

(1)提取p＝(q,G,G_r,e,g)

(2)通过量子密钥生成设备随机选择a∈Z_q和b∈Z_q

(3)输出秘密密钥sk_e＝(a,b)和公共密钥pk_e＝(g^a,g^b)

Enc(p,pk_e,m)：

(1)提取p＝(q,G,G_r,e,g)，

(2)通过量子密钥生成设备随机选择r∈Z_q，s∈Z_q，

(3)计算(c₁,c₂,c₃)＝((g^a)^r,(g^b)^r,g^r+sm)，

(4)输出c＝(c₁,c₂,c₃)，

Verify(p,sk_e,c)：

(1)提取p＝(q,G,G_r,e,g)，sk_e＝(a,b)和c＝(c₁,c₂,c₃)，

(2)输出