基于身份的代理盲簽名方案

盲簽名和代理簽名在密碼學中有各自的特殊用途。結合二者的優(yōu)點，利用橢圓曲線上
的Weil 配對的雙線性性質，在基于身份的簽名基礎上構造了一種新型基于身份的代理盲簽名方案。該方案以身份為基礎的公鑰取代數(shù)字證書形式的公鑰，省略了驗證簽名時從系統(tǒng)中獲得公鑰的步驟，減少了交互次數(shù)和運算量并有效的阻止了簽名人偽造代理人簽名從而保護了代理人的權益。最后對該方案的安全性進行了全面分析，從而證明了該方案是可行的。
關鍵字：基于身份；代理簽名；盲簽名；雙線形配對
1982 年，Chaum 首先提出了盲簽名的概念，并基于著名的數(shù)學難解問題——素數(shù)分解問
題，設計了一種盲簽名方案。后來人們又對Chaum 盲簽名作了改進，并設計出一些其他的盲簽名方案。盲簽名實現(xiàn)了對用戶信息的保密。1996 年，Mambo、Usudu 和Okamoto 首先提出代理簽名方案。在代理簽名中，當原簽名者由于某種不可避免的原因不能執(zhí)行簽名時，讓代理人替他行使簽名權。在實際應用中，代理簽名和盲簽名都有它們各自的優(yōu)點。在有些情況下，我們還需要兩者同時應用，即形成代理盲簽名方案。
2001 年，Boneh 和Franklin 明確給出了基于身份的加密定義，利用橢圓曲線上Weil 配對
的雙線性性質構造了一個基于身份的加密體制。本文就是利用這個性質在代理盲簽名的基礎上構造了一個基于身份的代理盲簽名方案。該方案繼承了代理簽名和盲簽名的安全性優(yōu)點，同時由于采用了基于身份的簽名方案，也大大的減少了基于證書的公鑰體系下的數(shù)字簽名中公鑰證書管理的開銷和計算量并有效的有效的阻止了簽名人偽造代理人簽名從而保護了代理人的權益。該方案滿足以下幾個特性：
⑴不可偽造性：只有代理人可以產生代表授權人的合法簽名，而授權人和其他人都不能。
⑵可區(qū)分性：任何人都可以辨認出代理簽名和一般簽名。
⑶可驗證性：根據(jù)代理簽名，驗證者確信原始簽名人對所簽消息認可。
⑷可識別性：任何人都可以根據(jù)代理簽名確信相應代理簽名人的身份。
⑸不可否認性：一旦代理人代理授權人產生了一個合法的簽名，他不能否認此代理簽名。
⑹抗濫用性：代理簽名人不能將代理簽名密鑰用于產生有效代理簽名以外的其它簽名。
⑺盲性：消息內容對簽名者是不可見的。
⑻不可追蹤性：簽名者不能跟蹤由用戶去盲后的簽名消息。