[發明專利]一種加密身份盲簽名的混淆方法

有效

• 申請號: 202011309010.5
• 申請日: 2020-11-20
• 公開（公告）號: CN112511310B
• 公開（公告）日: 2023-07-18
• 發明（設計）人: 李亞紅;王春麗;黃海燕
• 申請（專利權）人: 蘭州交通大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京金宏來專利代理事務所(特殊普通合伙) 11641
• 代理人: 陸華

1.一種加密身份盲簽名的混淆方法，該方法在基于混淆技術的密碼系統上實現，其特征在于，包括：

步驟1：第三可信方獲取根據系統生成算法setup生成的公共參數pub和主私鑰mk；

步驟2：第三可信方根據公共參數pub、主私鑰mk和盲簽名者的身份ID，通過基于身份盲簽名的密鑰生成算法獲取盲簽名者身份ID對應的盲簽名密鑰sk_ID，并將盲簽名密鑰sk_ID發送給盲簽名者；

步驟3：信息接收者根據加解密生成算法KG獲取加密公鑰pk_e和解密私鑰sk_e；

步驟4：盲簽名者根據混淆算法將盲簽名密鑰sk_ID進行混淆處理，得到混淆后密鑰；

步驟5：用戶根據混淆后的密鑰對待發送的消息M進行簽名后產生密文，并將密文發送給信息接收者；

所述步驟1中系統生成算法setup的表達式為：

pub＝{p,g₁,g₂,h₁,h₂,u₁,…,u_n,F₁,F₂}，

g₁＝g^α，

p＝(q,G,G_T,e,g)

其中G是加法循環群，G_T乘法循環群，q是G和G_T的階，e是雙線性映射，g是G的生成元，g₂,h₁,h₂,u₁,…,u_n是群G中隨機選取的元素，I表示長度為N＝nn′的比特串，F₁,F₂是I到群G的映射，Z_q為模q剩余類環，α是Z_q的隨機選取元素；

所述步驟2中身份盲簽名的密鑰生成算法的表達式為：

其中r是Z_q中的隨機元素，g₂為G中的隨機元素，由pub解析得到；

所述步驟3中加解密生成算法具體為：

隨機選擇a,b∈Z_q，得到解密私鑰為sk_e＝(a,b)和加密公鑰pk_e＝(pk_e1,pk_e2)＝(g^a,g^b)；

所述步驟4盲簽名者根據混淆算法將盲簽名密鑰sk_ID進行混淆處理，得到混淆后密鑰具體為：

盲簽名者獲得解析后的sk_ID＝(d₀,d₁)、p＝(q,G,G_T,e,g)和pk_e＝(pk_e1,pk_e2)，對sk_ID＝(d₀,d₁)進行混淆，并獲得混淆后的簽名私鑰步驟如下：

盲簽名者隨機選擇Z_q的元素x₁,x₂,y₁,y₂，計算以及計算和并令

2.如權利要求1所述的一種加密身份盲簽名的混淆方法，其特征在于，所述步驟5中用戶根據混淆后的密鑰對待發送的消息M進行簽名后產生密文具體為：

判斷消息M是否為空，若是，則輸出(pub，pk_e)，否則進行以下步驟：

獲得解析消息M的二進制0,1消息串m_[1]m_[2]…m_[n]、pk_e＝(pk_e1,pk_e2)和

進行消息簽名后產生密文包括：

(a)用戶隨機選擇Z_q的元素y，計算并將h′發送給盲簽名者；

(b)盲簽名者隨機選擇Z_q的元素r₂，計算發送給用戶；

(c)用戶隨機選擇Z_q的元素t，輸出簽名

(d)用戶隨機選擇Z_q的元素x'₁,x'₂,y'₁,y'₂,z'₁,z'₂，對(s₁,s₂,s₃)簽名重隨機化，計算輸出密文

其中Π為連乘符號，g₂,h₁,h₂,u₁,…,u_n是群G中隨機選取的元素。