[發明專利]一種面向智能電網的不可追蹤盲簽名方法和系統

有效

• 申請號: 202110327332.0
• 申請日: 2021-03-26
• 公開（公告）號: CN113098684B
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 呂卓;張偉劍;林超;郭志民;楊文;陳岑;李暖暖;張錚;羅敏;何德彪;蔡軍飛;李鳴巖;張偉;常昊
• 申請（專利權）人: 國網河南省電力公司電力科學研究院;國網河南省電力公司;國家電網有限公司;武漢聯微圖軟件有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 北京智繪未來專利代理事務所(普通合伙) 11689
• 代理人: 張紅蓮;王萍

1.一種面向智能電網的不可追蹤盲簽名方法，其特征在于：

所述方法包括以下步驟：

步驟1：初始化智能電網系統參數；

步驟2：根據系統參數，生成簽名者的私鑰和公鑰，用于為用戶的智能電網相關數據計算盲化簽名；

步驟3：基于簽名者的私鑰和公鑰，用戶與簽名者進行信息交互，得到盲化簽名后，通過去盲操作最終得到消息簽名對，所述消息指智能電網相關數據；

步驟4：驗證步驟3得到的消息簽名對，若驗證通過，則認為用戶智能電網相關數據具有真實性，即得到簽名者授權，否則認為數據是未授權的；

步驟1中，輸入安全參數λ，隨機選取λ比特長度的大素數生成p,q以及確定橢圓曲線E:y²＝x³+ax+b，在由E所有包括無窮遠點O的有理點上選取q階加法循環群并從中隨機選取生成元P，同時選取安全哈希函數最后輸出系統參數

其中，表示上橢圓曲線E的所有有理點組成的集合；

O表示橢圓曲線E上的無窮遠點；

表示包含p個元素的有限域；

p表示λ比特長度的大素數；

P表示循環群的一個生成元；

表示階為素數q的加法循環群；

a,b表示中的元素，定義了一條橢圓曲線E:y²＝x³+ax+b；

表示安全的密碼雜湊函數；

步驟2中，輸入系統參數PP，隨機選取并計算Q＝xP，輸出簽名者私鑰x和公鑰Q；

表示由整數1,2,…,q-1組成的整數集合；

P表示循環群的一個生成元；

表示階為素數q的加法循環群；

步驟3中，用戶與簽名者進行以下交互：

步驟301：簽名者隨機選取k∈[2,q-1]，計算R′＝kP，然后將R′發送給用戶；

P表示循環群的一個生成元；

表示階為素數q的加法循環群；

步驟302：用戶隨機選取α,β∈[2,q-1]，計算R＝αP+βR′-αβQ＝(x_R,y_R),和m′＝hβ^-1+α(mod q)，然后將m′發送給簽名者；

其中，mod n表示模n運算；x_R,y_R分別為R的橫、縱坐標；α和β為盲化因子；

表示安全的密碼雜湊函數；

Q為簽名者公鑰；

步驟303：簽名者計算s′＝k-m′x(mod q)，并將s′發送給用戶；

其中，x為簽名者私鑰；

步驟304：用戶計算s＝s′β+α(mod q)，并獲得消息簽名對(m,σ＝(h,s))；

其中，m為待簽名的消息；

步驟4中，輸入待驗證消息簽名對(m,σ＝(h,s))，計算R″＝hQ+sP＝(x_R″,y_R″),

其中，m為待簽名的消息，σ為簽名，h、s分別為雜湊值、部分簽名；x_R″,y_R″分別為R″的橫、縱坐標；

P表示循環群的生成元；

表示階為素數q的加法循環群；

Q為簽名者公鑰；

表示安全的密碼雜湊函數；

若h＝h′，則說明σ是m的有效簽名；否則說明簽名σ無效。

2.根據權利要求1所述的一種面向智能電網的不可追蹤盲簽名方法，其特征在于：

所述智能電網相關數據分為電表數據和設備信息。

3.根據權利要求1-2任一項所述的一種面向智能電網的不可追蹤盲簽名方法的盲簽名系統，其特征在于：

所述系統包括：

初始化模塊，用于初始化系統參數；

密鑰生成模塊，用于根據系統參數，生成簽名者的私鑰和公鑰；

簽名模塊，用于基于簽名者的私鑰和公鑰，用戶與簽名者進行信息交互，得到消息簽名對；

驗證模塊，用于驗證簽名模塊得到的消息簽名對。