基于身份的指定验证者代理签名方案摘要：在代理签名中，原始签名人能将其数字签名权力委托给代理签名人；在指定验证者签名方案中，只有事先指定的验证者才能验证签名的有效性。综合上述两种方案的优点，利用Weil对的双线性映射，构造了一个基于身份的指定验证者代理签名方案，并对其安全性进行简要的分析。关键词：代理签名；双线性对；指定验证者签名；基于身份：TP309文献标志码：A：1001－3695(2007)07－0120－030引言??代理数字签名的概念是由Mambo等人[1，2]首次提出的。在代理签名方案中，原始签名者把他的签名权力委托给代理签名者，代理签名者就可以代表原始签名者对消息签名。当收到一个消息的签名后，一个验证者不仅要验证该签名的有效性，还要验证它是否是在原始签名者同意的情况下的签名。代理签名在很多方面都有很好的应用，如电子现金、分布式共享系统等。但是如一般的签名方案那样，单纯的代理数字签名不能防止一些不受欢迎的验证者去验证签名的有效性。例如：软件销售商不希望没有被授权的用户得到软件的使用权。??Jakobsson等人[3]在1996年首次提出指定验证者签名这个概念。在这种体制中，签名者选择一个具体的验证者；在签名验证阶段，只有这个验证者可以验证签名的有效性，其他任何人都不能验证该签名是否有效。因为验证者自己可以独立生成一个签名副本，该副本与真正的原始签名不可区分。这样的签名体制在电子商务、电子政务中有很多用途。它可以有效地解决认证性和隐私性的冲突。??基于身份的签名方案首先由Shamir[4]于1984年提出，主要是为了简化基于证书的公钥体制对公钥证书的管理。其主要思想就是利用用户的身份作为其公钥而不是一个随机的毫无意义的数字。??在文献[5，6]中提出的指定验证者代理签名，结合了代理签名和指定验证者签名方案的优点，在现实中有很好的应用。例如消费者在购买一些软件商品时，从代理商那里购买这些商品，就需要代理商保证这些商品的性能、质量等。但是消费者可能不完全相信代理商，他需要确认这些商品确实由声称的制造商生产。同时，消费者在购买这些产品后，不能把这些产品转交给其他人使用。此时，指定验证者代理签名方案能保证：①这些商品是制造者授予某些代理者销售的；②由指定验证者签名，消费者不能把对此商品的验证权转交给其他人。??但是文献[5]中提出的方案不满足防止原始签名者的伪造。也就是说，原始签名者可以代替代理签名者伪造代理签名。在文献[6]中的方案密钥生成阶段，原始签名者和代理签名者要交互多次并且具有公钥系统中密钥生成与保管等复杂的问题。在文献[6]中指出，只要有指定验证者的私钥（如指定验证者有意泄露自己的私钥），任何人都可以去验证签名的有效性。因为他不满足指定验证者可以生成和原始签名不可区分的副本的要求。??本文构造了一个基于身份的指定验证者代理签名方案。新方案具有基于身份的特性，并把指定验证者签名和代理签名相结合，克服了文献[5，6]中提出的指定验证者代理签名方案的缺点，并且满足指定验证者代理签名方案应该满足的安全性要求。??---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---1双线性映射和双线性Diffie－Hellman问题??1．1双线性映射??2指定验证者代理签名方案的一般定义和安全需求??2．1指定验证者代理签名方案的一般定义??指定验证者代理签名是指原始签名者在指定代理签名者的同时，指定对代理签名的验证者。它能够保障只有指定的验证者才能验证代理签名的正确性。??2．2指定验证者代理签名方案的安全需求??Dai和Wang等人[5，6]指出的指定验证者代理签名方案应满足的安全性如下：??（1）可验证性：从代理签名中验证者能确定这是原始签名者同意的。??（2）身份识别性：从代理签名中任何人都能得到此代理签名者的身份。??（3）不可伪造性：除了代理签名者外，原始签名者和第三方不能被指定为代理者，也不能生成代理签名。??（4）限制验证性：只有被指定的验证者才能验证此签名的有效性。??（5）指定不可否认性：原始签名者不能否认是他指定了验证接收者。??3基于身份的指定验证者代理签名方案??3．1方案中的参数??5结束语?...