[发明专利]一种面向智能电网的不可追踪盲签名方法和系统

权利要求书

1.一种面向智能电网的不可追踪盲签名方法，其特征在于：

所述方法包括以下步骤：

步骤1：初始化智能电网系统参数；

步骤2：根据系统参数，生成签名者的私钥和公钥，用于为用户的智能电网相关数据计算盲化签名；

步骤3：基于签名者的私钥和公钥，用户与签名者进行信息交互，得到盲化签名后，通过去盲操作最终得到消息签名对，所述消息指智能电网相关数据；

步骤4：验证步骤3得到的消息签名对，若验证通过，则认为用户智能电网相关数据具有真实性，即得到签名者授权，否则认为数据是未授权的；

步骤1中，输入安全参数λ，随机选取λ比特长度的大素数生成p,q以及确定椭圆曲线E:y²＝x³+ax+b，在由E所有包括无穷远点O的有理点上选取q阶加法循环群并从中随机选取生成元P，同时选取安全哈希函数最后输出系统参数

其中，表示上椭圆曲线E的所有有理点组成的集合；

O表示椭圆曲线E上的无穷远点；

表示包含p个元素的有限域；

p表示λ比特长度的大素数；

P表示循环群的一个生成元；

表示阶为素数q的加法循环群；

a,b表示中的元素，定义了一条椭圆曲线E:y²＝x³+ax+b；

表示安全的密码杂凑函数；

步骤2中，输入系统参数PP，随机选取并计算Q＝xP，输出签名者私钥x和公钥Q；

表示由整数1,2,…,q-1组成的整数集合；

P表示循环群的一个生成元；

表示阶为素数q的加法循环群；

步骤3中，用户与签名者进行以下交互：

步骤301：签名者随机选取k∈[2,q-1]，计算R′＝kP，然后将R′发送给用户；

P表示循环群的一个生成元；

表示阶为素数q的加法循环群；

步骤302：用户随机选取α,β∈[2,q-1]，计算R＝αP+βR′-αβQ＝(x_R,y_R),和m′＝hβ^-1+α(mod q)，然后将m′发送给签名者；

其中，mod n表示模n运算；x_R,y_R分别为R的横、纵坐标；α和β为盲化因子；

表示安全的密码杂凑函数；

Q为签名者公钥；

步骤303：签名者计算s′＝k-m′x(mod q)，并将s′发送给用户；

其中，x为签名者私钥；

步骤304：用户计算s＝s′β+α(mod q)，并获得消息签名对(m,σ＝(h,s))；

其中，m为待签名的消息；

步骤4中，输入待验证消息签名对(m,σ＝(h,s))，计算R″＝hQ+sP＝(x_R″,y_R″),

其中，m为待签名的消息，σ为签名，h、s分别为杂凑值、部分签名；x_R″,y_R″分别为R″的横、纵坐标；

P表示循环群的生成元；

表示阶为素数q的加法循环群；

Q为签名者公钥；

表示安全的密码杂凑函数；

若h＝h′，则说明σ是m的有效签名；否则说明签名σ无效。

2.根据权利要求1所述的一种面向智能电网的不可追踪盲签名方法，其特征在于：

所述智能电网相关数据分为电表数据和设备信息。

3.根据权利要求1-2任一项所述的一种面向智能电网的不可追踪盲签名方法的盲签名系统，其特征在于：

所述系统包括：

初始化模块，用于初始化系统参数；

密钥生成模块，用于根据系统参数，生成签名者的私钥和公钥；

签名模块，用于基于签名者的私钥和公钥，用户与签名者进行信息交互，得到消息签名对；

验证模块，用于验证签名模块得到的消息签名对。