用限制性群盲签名构造电子现金系统  

An e-cash system based on resistant blind group signature

作　　者：王常吉[1] 蒋文保[2] 裴定一[1] 

机构地区：[1]中国科技大学研究生院信息安全国家重点实验室,北京100039 [2]中国科学院高能物理研究所计算中心,北京100039

出　　处：《通信学报》2001年第12期63-69,共7页Journal on Communications

基　　金：国家自然科学基金资助项目(19931010)

摘　　要：本文提出一个新的称为限制性群盲签名的概念,并且指出了如何利用限制性群盲签名来构造多个银行参与发行的、公正的电子现金系统。一方面,系统保证了发币银行的匿名性,在必要时,可以由中央银行识别出发币银行的身份;另一方面,系统也保证合法用户的匿名性,在特定的情况下,银行在可信方的帮助下,能够撤消用户的匿名性。In this paper, we introduce a notion called restrictive blind group signature, then we construct a fair off-line e-cash system in the multiple bank model with both user and bank anonymity control. On the one hand, the banks anonymity is protected in our system; the central bank can identify the issuer under necessary. On the other hand, Bank can trace the withdrawn e-coin and the owner of the paid e-coin with the help of the trusted party.1 引言 Chaum[1]于1983年最早提出了盲签名的概念,一个盲签名协议是用户和签名者之间的密码协议,用户得到签名者对他所提供的消息的签名,而签名者事后并不知道他所签名的消息

关 键 词：盲签名 群签名 群盲签名 限制性群盲签名 电子现金系统 

分 类 号：F830.49[经济管理—金融学]