一个高效的无证书盲签名方案  

An Efficient Certificateless Blind Signature Scheme

作　　者：杨晓元[1,2] 梁中银[1] 郭耀[1] 陈海滨[1] 

机构地区：[1]武警工程学院网络与信息安全武警部队重点实验室,陕西西安710086 [2]西安电子科技大学计算机网络与信息安全教育部重点实验室,陕西西安710071

出　　处：《南京邮电大学学报（自然科学版）》2009年第3期37-42,共6页Journal of Nanjing University of Posts and Telecommunications：Natural Science Edition

基　　金：国家自然科学基金(60842006);武警部队科研基金(wjk2007019;2007015)资助项目

摘　　要：提出了一个高效的无证书盲签名方案。在随机预言机模型下,证明了新方案在适应性选择消息、选择身份攻击下是存在不可伪造的,能够有效抵抗AⅠ攻击者的替换公钥攻击和AⅡ攻击者的KGC攻击。方案中在签名阶段没有任何双线性对运算,在验证阶段只有一个双线性对运算,并且不需要使用映射到点(Map to Point)的特殊哈希函数。与已有方案相比,所提方案在计算量上更具优势。同时方案采用无证书公钥密码体制,解决了基于证书签名方案的证书管理问题和基于身份签名方案的密钥托管问题。In this paper an efficient certificateless blind signature scheme is presented. This scheme is existentially unforgeable against a Type I adaptively chosen message and chosen identity adversary, and existentially unforgeable against a Type II adaptively chosen message and chosen identity adversary in ran- dom oracle model. The signing algorithm of the proposed scheme does not require any pairing computation, and the verification algorithm only needs one pairing computation. Furthermore, the scheme does not need special hash function. Our proposed scheme is more efficient than the known schemes in terms of computation overhead. Meanwhile it avoids the using of certificate in certificate-based public key signature scheme and removes key escrow in ID-based signature scheme.

关 键 词：无证书公钥密码体制 盲签名 随机预言模型 双线性对 MapToPoint函数 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]