[發明專利]一種群簽名方法和簽名中心群管理員節點

在審

• 申請號: 202211279860.4
• 申請日: 2022-10-19
• 公開（公告）號: CN115765983A
• 公開（公告）日: 2023-03-07
• 發明（設計）人: 郭莉;康天宇;劉嘉夕
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 北京金咨知識產權代理有限公司 11612
• 代理人: 王曉雅

1.一種群簽名方法，其特征在于，包括：

將自身在分布式系統的唯一身份標識符ID和基于隨機私鑰因子l確定的第一標識L發送至分布式的群簽名系統內的各個群管理員節點，以使所有群管理員節點基于所述唯一身份標識符ID和第一標識L，應用SM2數字簽名算法生成第二標識h，且各個所述群管理員節點分別生成各自對應的第三子標識d′_i；

基于各個所述第三子標識d′_i生成對應的第三標識d，得到自身的包含有所述第一標識L、第二標識h和第三標識d的標識私鑰isk，以基于該標識私鑰isk以及所述群簽名系統的主公鑰mpk對目標消息進行簽名和驗簽。

2.根據權利要求1所述的群簽名方法，其特征在于，所述將自身在分布式系統中的唯一身份標識符ID和基于隨機私鑰因子l確定的第一標識L發送至分布式的群簽名系統內的各個群管理員節點，以使所有群管理員節點基于所述唯一身份標識符ID和第一標識L，應用SM2數字簽名算法生成第二標識h，且各個所述群管理員節點分別生成各自對應的第三子標識d′_i，包括：

選取自身的隨機私鑰因子l，并基于該隨機私鑰因子l和預設的所述群簽名系統的系統參數生成第一標識L；

將自身在分布式系統中的唯一身份標識符ID和所述第一標識L發送至分布式的群簽名系統內的各個群管理員節點，以使所有群管理員節點基于SM2數字簽名算法先確定隨機數ts，并基于該隨機數ts、所述第一標識L和所述唯一身份標識符生成對應的第二標識h，各個所述管理員節點再根據各自的主私鑰x_i和所述第二標識h分別生成各自對應的第三子標識d′_i。

3.根據權利要求1所述的群簽名方法，其特征在于，所述基于各個所述第三子標識d′_i生成對應的第三標識d，得到自身的包含有所述第一標識L、第二標識h和第三標識d的標識私鑰isk，以基于該標識私鑰isk以及所述群簽名系統的主公鑰mpk對目標消息進行簽名和驗簽，包括：

接收所述第二標識h和各個所述群管理員節點各自對應的第三子標識d′_i；

基于所述隨機私鑰因子l和各個所述第三子標識d′_i生成對應的第三標識d；

根據所述第一標識L、第二標識h和第三標識d生成自身的標識私鑰isk；

構建所述標識私鑰isk的零知識證明以供各個所述管理員節點根據所述零知識證明、第一標識L、第二標識h和隨機數ts生成與所述唯一身份標識符ID對應的驗證標識tH，且各個所述管理員節點存儲所述唯一身份標識符ID與所述驗證標識tH之間的對應關系；

若當前接收到待群簽名的目標消息，則基于所述標識私鑰isk、所述群簽名系統的主公鑰mpk和預設的所述群簽名系統的系統參數對所述目標消息進行簽名和驗簽，得到所述目標消息的簽名σ。

4.根據權利要求1至3任一項所述的群簽名方法，其特征在于，所述群簽名系統預先根據安全參數λ、系統參數和多個哈希函數構建而得，且該群簽名系統中包含有多個群管理員節點，每個所述群管理員節點均選取自身的主私鑰x_i并發布子公鑰P_pub-i，以基于各個所述群管理員節點各自對應的子公鑰P_pub-i確定所述群簽名系統的主公鑰mpk。

5.根據權利要求4所述的群簽名方法，其特征在于，在所述將自身在分布式系統中的唯一身份標識符ID和基于隨機私鑰因子l確定的第一標識L發送至分布式的群簽名系統內的各個群管理員節點之前，還包括：

將自身在分布式系統中的唯一身份標識符ID和自身身份的可驗證聲明IVC，通過安全通道發送至所述群簽名系統內的群管理員節點，以使所述群管理員節點基于所述可驗證聲明IVC核實所述唯一身份標識符ID，若核實通過則發出同意加入所述群簽名系統的告知消息；

接收所述告知消息以完成自身在所述群簽名系統內的成員節點注冊。