[發(fā)明專利]一種群組數(shù)字簽名的控制方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 201810207564.0
• 申請日: 2018-03-14
• 公開（公告）號: CN110278081B
• 公開（公告）日: 2021-09-17
• 發(fā)明（設(shè)計）人: 張國強(qiáng);杜志強(qiáng);顏湘;李明;李琴;萬紅濤
• 申請（專利權(quán)）人: 西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種群組數(shù)字簽名的控制方法，其特征在于，所述方法包括：

控制設(shè)備獲取第一匿名簽名δ和第二匿名簽名δ'后，分別對所述第一匿名簽名δ和第二匿名簽名δ'進(jìn)行驗證；

所述控制設(shè)備根據(jù)所述第一匿名簽名δ中的第一特定參數(shù)J和第二特定參數(shù)K，以及所述第二匿名簽名δ'中的第三特定參數(shù)J'和第四特定參數(shù)K'，驗證所述第一匿名簽名δ和所述第二匿名簽名δ'是否為同一簽名方的匿名簽名；其中，所述第一特定參數(shù)J是所述第一匿名簽名δ的簽名方根據(jù)所述簽名方的私鑰f和用于標(biāo)識簽名方的連接基bsn得到的參數(shù)，所述第三特定參數(shù)J'是所述第二匿名簽名δ'的簽名方根據(jù)所述簽名方的私鑰f和用于標(biāo)識簽名方的連接基bsn得到的參數(shù)；

若所述第一匿名簽名δ和所述第二匿名簽名δ'為同一簽名方的匿名簽名，所述控制設(shè)備確定所述第一匿名簽名δ和所述第二匿名簽名δ'為已連接；

其中，所述第一匿名簽名δ和第二匿名簽名δ'的驗證過程相同；

所述第一匿名簽名δ的驗證過程，包括：

所述控制設(shè)備判斷所述第一匿名簽名δ中的第一簽名參數(shù)c₁或第二簽名參數(shù)s₁是否滿足第一約束條件，所述第一約束條件為：c₁∈[1,q-1]且s₁∈[1,q-1]，其中，c₁為所述第一簽名參數(shù)，s₁為所述第二簽名參數(shù)，q為所述簽名設(shè)備所屬的群組對應(yīng)的質(zhì)數(shù)；

若不滿足，則所述控制設(shè)備確定所述第一匿名簽名δ無效；若滿足，則所述控制設(shè)備驗證所述第一匿名簽名δ中的第一特定參數(shù)J是否滿足第一約束關(guān)系；

若滿足，則所述控制設(shè)備根據(jù)所述第一匿名簽名δ中的第一特定參數(shù)J和第二特定參數(shù)K，確定所述簽名設(shè)備的私鑰f'，并計算所述私鑰f'與所述第一特定參數(shù)J的乘積，并驗證所述簽名設(shè)備的私鑰f'是否在所述控制設(shè)備的黑名單中；

若所述簽名設(shè)備的私鑰f'在所述控制設(shè)備的黑名單中，且所述乘積與所述第二特定參數(shù)K相等，則所述控制設(shè)備確定所述第一匿名簽名δ無效；否則，所述控制設(shè)備根據(jù)所述第一匿名簽名δ中的第三簽名參數(shù)A、所述簽名設(shè)備所屬的群組的公鑰Y，按照映射函數(shù)確定第一函數(shù)值根據(jù)所述第一匿名簽名δ中的第四簽名參數(shù)B和第二隨機(jī)生成元P₂，按照所述映射函數(shù)確定第二函數(shù)值根據(jù)所述第一匿名簽名δ中的第五簽名參數(shù)C和所述第二隨機(jī)生成元P₂，按照所述映射函數(shù)確定第三函數(shù)值根據(jù)所述第一匿名簽名δ中的第三簽名參數(shù)A、第六簽名參數(shù)D和所述簽名設(shè)備所屬的群組的公鑰X，按照所述映射函數(shù)確定第四函數(shù)值其中，所述第二隨機(jī)生成元P₂為滿足所述映射函數(shù)的雙線性群對中的第二雙線性群中的隨機(jī)生成元；

若所述第一函數(shù)值不等于所述第二函數(shù)值或所述第三函數(shù)值不等于所述第四函數(shù)值則所述控制設(shè)備確定所述第一匿名簽名δ無效；否則，所述控制設(shè)備根據(jù)所述第一匿名簽名中的第一簽名參數(shù)c₁、第二簽名參數(shù)s₁和所述簽名設(shè)備所屬的群組對應(yīng)的質(zhì)數(shù)q，按照第二約束條件確定第一驗證參量t₁，所述第二約束條件為：t₁＝c₁+s₁ mod q，其中，t₁為所述第一驗證參量，mod表示取模運算；

若所述第一驗證參量t₁等于0，則所述控制設(shè)備確定所述第一匿名簽名δ無效；若所述第一驗證參量t₁不等于0，則所述控制設(shè)備根據(jù)匿名簽名消息m'、連接基參數(shù)bsn、所述第一匿名簽名δ中的第一特定參數(shù)J、第二特定參數(shù)K以及第一隨機(jī)數(shù)n_v，確定第二驗證參量e₂，根據(jù)所述第一匿名簽名δ中的第一特定參數(shù)J、第二特定參數(shù)K、第二簽名參數(shù)s₁以及所述第一驗證參量t₁，確定第一中間參數(shù)根據(jù)所述第二驗證參量e₂和所述第一中間參數(shù)確定所述第一簽名參數(shù)c₁對應(yīng)的驗證參量c₂；

若所述第一簽名參數(shù)c₁對應(yīng)的驗證參量c₂與所述第一簽名參數(shù)c₁不相等，則所述控制設(shè)備確定所述第一匿名簽名δ無效；否則，所述控制設(shè)備確定所述第一匿名簽名δ有效；

所述第二匿名簽名δ'的驗證過程，包括：

所述控制設(shè)備判斷所述第二匿名簽名δ'中的第七簽名參數(shù)c₁'或第八簽名參數(shù)s₁'是否滿足第一約束條件，所述第一約束條件為：c₁'∈[l,q-1]且s₁'∈[l,q-1]，其中，c₁'為所述第七簽名參數(shù)，s₁'為所述第八簽名參數(shù)，q為所述簽名設(shè)備所屬的群組對應(yīng)的質(zhì)數(shù)；

若不滿足，則所述控制設(shè)備確定所述第二匿名簽名δ'無效；若滿足，則所述控制設(shè)備驗證所述第二匿名簽名δ'中的第三特定參數(shù)J'是否滿足第一約束關(guān)系；

若滿足，則所述控制設(shè)備根據(jù)所述第二匿名簽名δ'中的第三特定參數(shù)J'和第四特定參數(shù)K'，確定所述簽名設(shè)備的私鑰f'，并計算所述私鑰f'與所述第三特定參數(shù)J'的乘積，并驗證所述簽名設(shè)備的私鑰f'是否在所述控制設(shè)備的黑名單中；

若所述簽名設(shè)備的私鑰f'在所述控制設(shè)備的黑名單中，且所述乘積與所述第四特定參數(shù)K'相等，則所述控制設(shè)備確定所述第二匿名簽名δ'無效；否則，所述控制設(shè)備根據(jù)所述第二匿名簽名δ'中的第九簽名參數(shù)A'、所述簽名設(shè)備所屬的群組的公鑰Y，按照映射函數(shù)確定第五函數(shù)值根據(jù)所述第二匿名簽名δ'中的第十簽名參數(shù)B'和第二隨機(jī)生成元P₂，按照所述映射函數(shù)確定第六函數(shù)值根據(jù)所述第二匿名簽名δ'中的第十一簽名參數(shù)C'和所述第二隨機(jī)生成元P₂，按照所述映射函數(shù)確定第七函數(shù)值根據(jù)所述第二匿名簽名δ'中的第九簽名參數(shù)A'、第十二簽名參數(shù)D'和所述簽名設(shè)備所屬的群組的公鑰X，按照所述映射函數(shù)確定第八函數(shù)值其中，所述第二隨機(jī)生成元P₂為滿足所述映射函數(shù)的雙線性群對中的第二雙線性群中的隨機(jī)生成元；

若所述第五函數(shù)值不等于所述第六函數(shù)值或所述第七函數(shù)值不等于所述第八函數(shù)值則所述控制設(shè)備確定所述第二匿名簽名δ'無效；否則，所述控制設(shè)備根據(jù)所述第二匿名簽名中的第七簽名參數(shù)c₁'、第八簽名參數(shù)s₁'和所述簽名設(shè)備所屬的群組對應(yīng)的質(zhì)數(shù)q，按照第二約束條件確定第三驗證參量t₁'，所述第二約束條件為：t₁'＝c₁'+s₁' mod q，其中，t₁'為所述第三驗證參量，mod表示取模運算；

若所述第三驗證參量t₁'等于0，則所述控制設(shè)備確定所述第二匿名簽名δ'無效；若所述第三驗證參量t₁'不等于0，則所述控制設(shè)備根據(jù)匿名簽名消息m'、連接基參數(shù)bsn、所述第二匿名簽名δ'中的第三特定參數(shù)J'、第四特定參數(shù)K'以及所述第一隨機(jī)數(shù)n_v，確定第二驗證參量e₂'，根據(jù)所述第二匿名簽名δ'中的第三特定參數(shù)J'、第四特定參數(shù)K'、第八簽名參數(shù)s₁'以及所述第三驗證參量t₁'，確定第一中間參數(shù)根據(jù)所述第二驗證參量e₂'和所述第一中間參數(shù)確定所述第七簽名參數(shù)c₁'對應(yīng)的驗證參量c₂'；

若所述第七簽名參數(shù)c₁'對應(yīng)的驗證參量c₂'與所述第七簽名參數(shù)c₁'不相等，則所述控制設(shè)備確定所述第二匿名簽名δ'無效；否則，所述控制設(shè)備確定所述第二匿名簽名δ'有效。