[发明专利]环签名方法和设备

说明书

本发明实施例提供一种环签名方法和设备，方法包括：获取公钥集合；确定签名端的身份证明；生成多个环成员各自对应的第一随机数以及生成多个环成员和签名端各自对应的第二随机数；根据多个环成员各自对应的第一随机数、多个环成员的公钥以及待签名消息，生成多个环成员和签名端各自对应的第一签名值；根据多个环成员和签名端各自对应的第二随机数，生成多个环成员和签名端各自对应的第二签名值；根据身份证明、多个第一签名值以及多个第二签名值，生成目标环签名。在上述方案中，由于环签名中携带签名端的身份证明，并且身份证明中不携带签名端的身份信息，那么可以在事后证明签名端为环签名的签发者，同时又不泄露该签名端的具体身份信息。

技术领域

本发明涉及信息安全数据处理技术领域，尤其涉及一种环签名方法和设备。

背景技术

环签名是一种应用广泛的密码技术。环签名具有较好地匿名性，验证者只能确认环签名来自于集合中的某个签名者，但无法确定该签名具体来自于集合中的哪个签名者。并且，环签名的匿名性是无条件的，即使事后签名者的私钥泄露也无法确认该环签名所对应的签名者。

在实际应用中，签名者可能需要在事后证明自己是环签名所对应的签发者。然而，由于环签名具有匿名性，无法证明该环签名所对应的具体签发者。因此，有待提出一种新的解决方案。

发明内容

本发明实施例提供一种环签名方法和设备，用以事后撤销环签名的匿名性，以证明环签名所对应的签发者。

第一方面，本发明实施例提供一种环签名方法，应用于签名端，该方法包括：

获取公钥集合和待签名消息，所述公钥集合中包括多个环成员的公钥；

确定所述签名端的身份证明；

生成所述多个环成员各自对应的第一随机数，以及生成所述多个环成员和所述签名端各自对应的第二随机数；

根据所述多个环成员各自对应的第一随机数、所述多个环成员的公钥以及所述待签名消息，生成所述多个环成员和所述签名端各自对应的第一签名值；

根据所述多个环成员和所述签名端各自对应的第二随机数，生成所述多个环成员和所述签名端各自对应的第二签名值；

根据所述身份证明、多个第一签名值以及多个第二签名值，生成所述待签名消息所对应的目标环签名。

第二方面，本发明实施例提供一种环签名装置，位于签名端，该装置包括：

获取模块，用于获取公钥集合和待签名消息，所述公钥集合中包括多个环成员的公钥；

确定模块，用于确定所述签名端的身份证明；

第一生成模块，用于生成所述多个环成员各自对应的第一随机数，以及生成所述多个环成员和所述签名端各自对应的第二随机数；

第二生成模块，用于根据所述多个环成员各自对应的第一随机数、所述多个环成员的公钥以及所述待签名消息，生成所述多个环成员和所述签名端各自对应的第一签名值；

第三生成模块，用于根据所述多个环成员和所述签名端各自对应的第二随机数，生成所述多个环成员和所述签名端各自对应的第二签名值；

签名模块，用于根据所述身份证明、多个第一签名值以及多个第二签名值，生成所述待签名消息所对应的目标环签名。

第三方面，本发明实施例提供一种电子设备，包括：存储器、处理器、通信接口；其中，所述存储器上存储有可执行代码，当所述可执行代码被所述处理器执行时，使所述处理器至少可以实现如第一方面所述的环签名方法。

第四方面，本发明实施例提供了一种非暂时性机器可读存储介质，所述非暂时性机器可读存储介质上存储有可执行代码，当所述可执行代码被管控设备的处理器执行时，使所述处理器至少可以实现如第一方面所述的环签名方法。