无随机预言模型的(t,k,l)-门限代理签名方案  

(t,k,l)-Threshold Proxy Signature Without Random Oracle

作　　者：张海[1] 董晓蕾[1] 曹珍富[1] 曹锋[2] 

机构地区：[1]a上海交通大学计算机科学与工程系,上海200240 [2]上海立信会计学院数学与信息学院,上海201620

出　　处：《上海交通大学学报》2010年第8期1031-1036,共6页Journal of Shanghai Jiaotong University

基　　金：国家自然科学基金(60773086,60970110,60972034);教育部高等学校博士点基金(20060248008)资助项目

摘　　要：推广了（t,l）-门限代理签名概念,提出了（t,k,l）-门限代理签名.在一个（t,k,l）-门限代理签名中,由指定的l个代理签名者构成的群体必须要求有至少k个人的合作才能生成代理签名,同时方案中最多允许参与的t-1个人合谋.给出了第1个门限代理签名方案存在性不可伪造的安全性模型,提出了一个基于CDH问题的（t＋1,2t＋1,l）-门限代理签名方案,并且在无随机预言机的模型下证明了该方案是存在性不可伪造的,同时还具有可区分性和代理保护等性质.To generalize the concept of（t,l）-threshold proxy signature scheme,this paper proposed a（t,k,l）-threshold proxy signature scheme,in which any k or more proxy signers in a designated proxy group of l members can cooperatively issue a proxy signature and this scheme can also tolerate at most t-1 corrupted signers.The security model of existential unforgeability for the threshold proxy signature scheme was presented,then a（t ＋1,2t ＋1,l）-threshold proxy signature scheme based on the hardness of CDH problem was proposed,and the existential unforgeability was proved under this security model.At the same time,this scheme has the properties of distinguishability and proxy protected.

关 键 词：数字签名 门限 代理 无随机预言模型 双线性对 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]