[發明專利]基于混淆技術的加密盲簽名方法

有效

• 申請號: 201710176634.6
• 申請日: 2017-03-23
• 公開（公告）號: CN107070662B
• 公開（公告）日: 2019-10-25
• 發明（設計）人: 何宇帆;李磊;班學華;王通
• 申請（專利權）人: 西安電子科技大學
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 陜西電子工業專利中心 61205
• 代理人: 田文英;王品華

1.一種基于混淆技術的加密盲簽名方法，本發明是在基于混淆技術的密碼系統上實現的，具體步驟包括如下：

(1)生成密碼系統公共參數：

(1a)任意選取兩個互相獨立的大素數p、q,其中p、q均大于2^λ,λ表示由密鑰生成中心所確定的密碼系統參數，λ≤2⁶⁴；

(1b)密鑰生成中心以大素數q為階，分別構造一個加法循環群和乘法循環群；

(1c)密鑰生成中心將加法循環群映射到乘法循環群，得到一個雙線性映射；

(1d)密鑰生成中心從加法循環群中隨機選取一個生成元；

(1e)密鑰生成中心將上述所生成的公共參數，發布給簽名者和接收者；

(2)生成簽名密鑰對和加密密鑰對：

(2a)簽名者根據公共參數,利用簽名密鑰生成器,生成簽名密鑰和驗證密鑰；

(2b)接收者根據公共參數,利用加密密鑰生成器,生成加密密鑰和解密密鑰，將加密密鑰發送給簽名者；

(3)按照下式，簽名者對簽名密鑰進行混淆處理：

sk′＝g^l+t·sk

其中，sk′表示混淆后的簽名密鑰，g表示加法循環群的生成元，l表示偽隨機數生成器生成的隨機數，t表示偽隨機數生成器生成的隨機數，·表示相乘操作，sk表示簽名密鑰；

(4)生成密文：

(4a)簽名者隨機選取一個安全參數，將安全參數發送給接收者；

(4b)接收者選取需要簽名的明文，按照下式，利用所選取的安全參數對明文進行盲化：

M＝m·r mod(p-1)

其中，M表示盲化后的明文，m表示需要簽名的明文，r表示安全參數；

(4c)接收者將盲化后的明文發送給簽名者；

(4d)利用簽名公式，簽名者用混淆后的簽名密鑰，對盲化后的明文進行簽名處理，將得到的簽名發送給接收者；

(4e)利用脫盲化公式，接收者對簽名脫盲化，得到密文形式的盲簽名；

(5)按照下式，接收者對密文形式的盲簽名進行重隨機化處理，得到加密盲簽名：

其中，δ表示接收者對密文形式的盲簽名進行重隨機化處理，得到的加密盲簽名，l₁表示偽隨機數生成器生成的隨機數，t₁表示偽隨機數生成器生成的隨機數；

(6)利用解密公式，接收者對加密盲簽名進行解密；

(7)判斷盲簽名是否滿足盲簽名匹配條件，若是，則執行步驟(8)，否則，執行步驟(9)；

(8)接收者確認盲簽名有效；

(9)退出密碼系統。

2.根據權利要求1所述的基于混淆技術的加密盲簽名方法，其特征在于：步驟(1e)中所述的公共參數是指：

params＝(p,q,G,G_T,e,g)

其中，params表示公共參數，G表示加法循環群，G_T表示乘法循環群，e表示加法循環群映射到乘法循環群得到的雙線性映射。

3.根據權利要求1所述的基于混淆技術的加密盲簽名方法，其特征在于：步驟(4d)中所述的簽名公式如下：

s＝k^-1(M-sk′·r)mod(p-1)

其中，s表示簽名者對盲化后的明文進行簽名處理得到的簽名，k表示偽隨機數生成器生成的隨機數，^-1表示取逆操作，mod表示取模操作。

4.根據權利要求1所述的基于混淆技術的加密盲簽名方法，其特征在于：步驟(4e)中所述的脫盲化公式如下：

C＝(1-β)^-1β·r·s mod(p-1)

其中，C表示對簽名脫盲化后得到的密文形式的盲簽名，β表示偽隨機數生成器生成的隨機數，s表示簽名者對盲化后的明文進行簽名處理得到的簽名。

5.根據權利要求1所述的基于混淆技術的加密盲簽名方法，其特征在于：步驟(6)中所述的解密公式如下：

其中，σ表示解密后得到的盲簽名，s表示簽名者對盲化后的明文進行簽名處理得到的簽名。

6.根據權利要求1所述的基于混淆技術的加密盲簽名方法，其特征在于：步驟(7)中所述的盲簽名匹配條件如下：

其中，pk表示驗證密鑰，C表示對簽名脫盲化后得到的密文形式的盲簽名。