[发明专利]一种区块链代理盲签名生成方法

权利要求书

1.一种区块链代理盲签名生成方法，其特征在于，包括以下步骤：

S1.系统初始化：

(101)证书颁发机构选择阶为素数q的加法循环群和乘法循环群其中，元素是加法循环群的生成元，元素是加法循环群的生成元，双线性对e：

(102)给定安全参数k，证书颁发机构选择四个哈希函数H₁：H₂：F₁：F₂：其中，{0，1}^*为由0、1组成的任意长度的字符串，表示由0、1组成的长度为l₁的字符串，表示由0、1组成的长度为l₂的字符串；

(103)密钥生成中心公开系统参数：

S2.密钥生成：

用户随机选择一个数并设置为自己的私钥，公钥为Q_u＝s_uP₂，则原始签名者的公私钥对为(s_o，Q_o)，代理签名者的公私钥对为(s_p，Q_p)；

S3.授权：

原始签名者计算给代理签名者的授权Q_w：

Q_w＝(s_o+H₁(M_w，ID_p，Q_p))^-1P₁，

其中，M_w为授权书，ID_p是代理签名者的身份信息；

S4.授权验证与代理盲签名密钥生成：

代理签名者验证等式e(P₁，P₂)＝e(Q_w，H₁(M_w，ID_p，Q_p)P₂+Q_o；若等式成立，则接受该授权，并计算D_op＝s_pQ_w；

S5.代理盲签名生成：

(501)签名者产生随机数计算R＝rP₁，并将R发送给用户；

(502)用户收到R后，随机选择α，计算：

v′＝α^-1(v+β)

并将v′发送给代理签名者；其中，m为待签名消息，||表示字符串拼接，表示异或运算；

(503)代理签名者收到v′后，计算S′＝(r+v′)D_op，并将S′发送给用户；

(504)用户收到S′后，计算出签名值S＝αS′+βP₁，并输出待签名消息m的签名(S，v，M_w)；

S6.签名验证：

验证者计算

和

判断等式l₁|u|＝F₁(m′)是否成立，若成立，则验证通过；否则，验证不通过；其中，l₁|u|表示取字符串u的左端l₁个比特的值，表示取字符串u的右端l₂个比特的值。