[发明专利]一种基于身份的部分盲签名方法和装置

摘要

本发明适用于信息安全技术领域，提供了一种基于身份的部分盲签名方法，包括建立一个公开系统参数params＝{G₁,G₂,P,l,q,e,H₁,H₂,H₃,P_pub}；签名者提取其私钥为提取公钥为P_pub；签名者随机选择两个整数并计算r＝g^x和v＝g^y，并把计算结果(r,v)发送给签名请求者；签名请求者接收到(r,v)后，随机选择两个盲化因子并计算h＝α^‑1[H₂(m,c,r′)+β]，把h发送给签名者；签名者接收到h后，对盲化后的消息使用其私钥进行盲签名，计算把S发送给签名请求者；签名请求者进行脱盲工作，计算S′＝αS，得到消息m和协商消息c的签名为σ＝(r′,S′)；验证者进行签名验证。本发明有效解决了基于身份的部分盲签名中因协商公共信息篡改而带来的安全性问题。

主权项

1.一种基于身份的部分盲签名方法，其特征在于，包括：建立一个公开系统参数params＝{G₁,G₂,P,l,q,e,H₁,H₂,H₃,P_pub}；其中，l为安全参数，且满足素数q>2^l，{G₁,+}是阶为q的循环加法群，P为群G₁中的任意生成元；{G₂,·}是阶为q的循环乘法群，g为生成元；双线性对映射e:G₁×G₁→G₂，g＝e(P,P)∈G₂；hash函数：私钥生成中心PKG选取s为主密钥，P_pub＝sP为公钥；签名者提取其私钥为提取公钥为P_pub；签名者随机选择两个整数并计算r＝g^x和v＝g^y，并把计算结果(r,v)发送给签名请求者；签名请求者接收到(r,v)后，随机选择两个盲化因子并计算h＝α^‑1[H₂(m,c,r′)+β]，把h发送给签名者；签名者接收到h后，对盲化后的消息使用其私钥进行盲签名，计算把S发送给签名请求者；签名请求者进行脱盲工作，计算S′＝αS，得到消息m和协商消息c的签名为σ＝(r′,S′)；验证者进行签名验证。