基于雙線性對的群簽名體制研究.pdf

1、群簽名允許任何群成員代表群進行匿名簽名，如發(fā)生爭執(zhí)，群管理員能夠揭示簽名者的真實身份，并且區(qū)分兩個不同的群簽名是否來自于同一個人在計算上是不可行的。與傳統(tǒng)的數(shù)字簽名相比，群簽名具有一些特殊屬性，比如匿名性、無關(guān)聯(lián)性和可追蹤性，這使得群簽名在電子商務(wù)和電子政務(wù)中有廣泛的應(yīng)用，如電子拍賣、密鑰托管、電子貨幣、電子投票和數(shù)字版權(quán)保護等。 論文基于雙線性對研究了群簽名算法的設(shè)計和成員撤銷機制等內(nèi)容，并探討了群簽名在電子拍賣和數(shù)字內(nèi)容分發(fā)

2、中的具體應(yīng)用。得到如下主要結(jié)果： 1.基于線性假設(shè)下的Cramer-Shoup加密方案和SDH假設(shè)，給出一種新的SDH問題的零知識證明協(xié)議，基于該協(xié)議構(gòu)造一種在Bellare-Micciancio-Warinshi模型下可證明安全的短群簽名方案，并在隨機預(yù)言機模型下證明了該方案具有CCA完全匿名性和完全可追蹤性。 2.利用JenGroth的零知識證明技術(shù)和子群判定假設(shè)，給出一種基于身份的、固定長度的群簽名方案。在標(biāo)準(zhǔn)模型

3、下證明了方案的安全性并分析其性能，給出進一步減小公開參數(shù)長度的方法。與現(xiàn)有的兩個方案相比，該方案具有更高的計算效率和通信效率。 3.研究了群簽名體制中的成員撤銷問題，基于Boneb和Shacham的群簽名方案，給出一種后向無關(guān)聯(lián)的本地驗證者撤銷群簽名方案。解決了算法運行時間與撤銷列表長度成線性關(guān)系的問題，同時指出該方案更適合于在移動環(huán)境中的應(yīng)用，簽名者和驗證者的計算開銷都較小。方案具有強防陷害性，并采用時間間隔的概念實現(xiàn)了后向無