[發明專利]一種單誘騙態量子數字簽名方法

有效

• 申請號: 202010094254.X
• 申請日: 2020-02-15
• 公開（公告）號: CN111865599B
• 公開（公告）日: 2023-06-20
• 發明（設計）人: 王琴;陳靜靜;丁華建;張春梅
• 申請（專利權）人: 南京郵電大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04B10/61;H04B10/69
• 代理公司: 南京正聯知識產權代理有限公司 32243
• 代理人: 張玉紅

1.一種單誘騙態量子數字簽名方法，其特征在于：所述方法包括三個參與者：一個簽名者Alice和兩個接受簽名對象Bob和Charlie，所述方法包括兩個階段：分發階段和消息階段，具體方法如下：

在分發階段，密鑰生成協議由Bob-Alice和Charlie-Alice分別執行生成原始密鑰串；對于需要簽名的信息m∈{0,1}，Bob或Charlie通過隨機地選擇一個比特b∈{0,1}，基強度λ∈{μ,ν}來制備N_t個量子態，并將它們發送給Alice；Alice隨機地選擇基來測量；Bob/Charlie和Alice通過公共信道進行對基，同時Bob/Charlie公布每一脈沖對應的強度，并保留基矢匹配的比特信息作為原始密鑰；對基篩選后，Bob或Charlie和Alice可以得到Z基下長度為L+k的密鑰，記Alice與Bob對基后，Alice保留的原始密鑰為Bob保留的原始密鑰為記Alice和Charlie對基過后，Alice保留的原始密鑰為Charlie保留的原始密鑰為然后，Bob/Charlie和Alice從所持有的密鑰串中隨機選取k比特用于估計錯誤率E_BA/E_CA，并且定義Bob和Alice之間，他們手中剩余的L比特密鑰分別為和定義Charlie和Alice之間，他們手中剩余的L比特密鑰分別為和最后，Bob和Charlie分別在剩余的L比特密鑰中隨機選取一半保留，將另一半及相應位置通過Bob和Charlie之間的安全信道發送給對方，記Bob保留的比特信息為發送給Charlie比特信息記Charlie保留的比特信息為發送給Bob的比特信息為，Bob的對稱密鑰為Charlie的對稱密鑰為

在消息階段，Alice發送簽名消息(m,Sig_m)給Bob，其中Bob利用檢查接收到的簽名消息(m,Sig_m)，把和分別與和中相應位置的比特進行比對，并記錄不匹配的數目，如果兩部分的不匹配數均小于s_aL/2，Bob接受這一消息并將其轉發給Charlie，否則Bob拒絕接受這一消息并宣布協議中止；當Charlie收到Bob發送的信息，利用檢查Bob轉發的簽名消息(m,Sig_m)，把和分別與和中相應位置的比特進行比對，并記錄不匹配的數目，如果兩部分的不匹配數均小于s_vL/2，則Charlie接受該信息，s_a和s_v分別表示不同的驗證閾值，并且滿足

2.如權利要求1所述的一種單誘騙態量子數字簽名方法，其特征在于：Bob/Charlie只需要將光源強度調制為兩種強度，即信號態和誘騙態，即進行高效的參數估計和量子數字簽名。