[发明专利]一种多授权中心的门限属性基签名方法

摘要

本发明公开了一种多授权中心的门限基于属性签名方法。该方法首先引入了基于属性签名的思想，通过用户是否具有相应的属性，实现对用户签名权限的细粒度控制。利用多授权中心技术，把用户的属性分给不同的属性授权中心管理，属性授权中心产生用户的一部分签名私钥，额外需要一个可信的中心授权方，用于对多个属性授权中心进行管理，并产生用户的一部分签名私钥。同时结合门限签名的思想，产生最终门限签名的密钥由不同的用户持有，当签名者数量不少于门限值时，才可以产生门限签名。

主权项

一种多授权中心的门限属性基签名方法，其特征在于：1).利用(t,n)门限签名的机制，把签名的密钥分为n份，由n个成员分别保管，由某一成员拥有的密钥份额进行签名得到部分签名，签名执行者根据t个满足部分签名验证的部分签名算出真正的签名，分散了签名权力，保证了密钥的安全；2).利用多授权中心属性基签名机制，用户的多个属性由不同的授权中心监管，额外需要一个可信的中心授权方来管理和约束各个授权中心，提高了系统的工作效率和安全性；3).与传统的属性基签名算法相比，本方法通过结合门限签名机制和多授权中心属性基签名机制，首先由属性授权中心和中心授权方分别产生用户的部分私钥，用户使用私钥对明文签名，仅当有效签名用户数量达到门限值时，才能生成最终的门限签名,该方法既减轻了在单授权中心体系中授权中心负担过重、效率较低的问题，提高了工作效率，同时又同时增强了安全性，减轻了权力过于集中的问题。