[發明專利]基于位置的代理多重簽名方法和系統

有效

• 申請號: 201711036923.2
• 申請日: 2017-10-30
• 公開（公告）號: CN107846281B
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 薛慶水;李文舉;陳穎;舒明磊;楊瑞君;王棟;戴酉
• 申請（專利權）人: 上海應用技術大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/08
• 代理公司: 上海漢聲知識產權代理有限公司 31236
• 代理人: 田曉杰;胡晶

本發明提供了一種基于位置的代理多重簽名方法和系統，該方法包括：進行代理簽名者PS、原始簽名者群OSG以及位置基礎設施PI的初始化；在PI的參與下完成原始簽名者群OSG所在位置的真實性驗證，然后通過PI來驗證代理簽名者PS的位置的真實性的認證，最后原始簽名者群OSG完成對代理簽名者PS的指定位置代理簽名授權；代理簽名者PS在PI的支持下完成其自己位置的認證功能，然后再執行對特定信息的代理簽名功能；由代理簽名驗證者V來完成驗證代理簽名確實由指定位置的原始簽名者群聯合授權指定位置的代理簽名者對預設信息進行了代理簽名。本發明中的方法安全性高、應用范圍廣，實現了身份與位置的認證權力的轉移。

技術領域

本發明涉及網絡信息安全技術領域，具體地，涉及基于位置的代理多重簽名方法和系統。

背景技術

近年來，基于位置的相關服務與應用以及代理簽名技術都得到了深入的研究與發展。基于位置的服務與應用能夠為用戶的位置實施定位，也可以為用戶提供與位置相關的服務，比如旅館服務、餐飲服務、郵政服務以及旅游服務等。代理簽名技術則提供了一個用戶授權另一個用戶實施代理簽名的能力，進而實現對消息的完整性、不可否認性以及來源進行鑒別的功能。

但是，現有技術還無法在移動互聯網環境下，實現由位于不同位置的用戶群聯合向處于另一位置的單一用戶授權代表用戶群在指定的位置實施代理簽名的功能。因此，無法保證用戶位置安全以及與位置相關的消息完整性、認證性以及不可否認性。

發明內容

針對現有技術中的缺陷，本發明的目的是提供一種基于位置的代理多重簽名方法和系統。

第一方面，本發明提供一種基于位置的代理多重簽名方法，包括：

位置基礎實施PI在初始化過程中獲取安全參數1^k、主密鑰mk、公開參數pp，并分別向原始簽名者群OSG中的每個原始簽名者OS發送唯一對應的身份信息；其中，假設原始簽名者群OSG中包含有n個原始簽名者OS，第i個原始簽名者記為OS_i，其中i＝1,2,3,…,n；則第i個原始簽名者OS_i對應的身份信息為ID_i，n表示原始簽名者的總數；

接收來自原始簽名者OS_i發送的代理簽名請求信息，所述代理簽名請求信息中包含有該原始簽名者OS_i對應的位置信息

通過位置定位協議確定每一個原始簽名者OS_i對應的位置信息為有效信息時，向每一個原始簽名者OS_i發送對應的確認信息；并生成代理授權密鑰包i＝1,2,3,…,n；表示第i個原始簽名者對應的代理授權密鑰包；

向每個原始簽名者發送對應的代理授權密鑰包

接收檢查者側發送的代理授權證書dw，dw中包含有所有原始簽名者和代理簽名者的身份、位置、可簽名消息類型、有效期信息；

根據所述代理授權證書dw生成代理簽名密鑰包pskp，并發送給代理簽名者PS。

可選地，所述代理授權密鑰包中封裝有位置定位協議、授權密鑰、對應原始簽名者的身份信息、代理簽名者的身份信息、對應原始簽名者的位置信息以及代理簽名者的位置信息；

所述代理簽名密鑰包pskp中封裝有位置定位協議、代理簽名密鑰、代理簽名者的身份信息、代理簽名者的位置信息、簽名算法。

可選地，所述位置定位協議包括：全球定位系統GPS協議，用于確定原始簽名者、代理簽名者的位置。

第二方面，本發明提供一種基于位置的代理多重簽名方法，包括：