盲簽名和代理簽名在密碼學(xué)中有各自的特殊用途。結(jié)合二者的優(yōu)點(diǎn)，利用橢圓曲線上
的Weil 配對(duì)的雙線性性質(zhì)，在基于身份的簽名基礎(chǔ)上構(gòu)造了一種新型基于身份的代理盲簽名方案。該方案以身份為基礎(chǔ)的公鑰取代數(shù)字證書(shū)形式的公鑰，省略了驗(yàn)證簽名時(shí)從系統(tǒng)中獲得公鑰的步驟，減少了交互次數(shù)和運(yùn)算量并有效的阻止了簽名人偽造代理人簽名從而保護(hù)了代理人的權(quán)益。最后對(duì)該方案的安全性進(jìn)行了全面分析，從而證明了該方案是可行的。
關(guān)鍵字：基于身份；代理簽名；盲簽名；雙線形配對(duì)
1982 年，Chaum 首先提出了盲簽名的概念，并基于著名的數(shù)學(xué)難解問(wèn)題——素?cái)?shù)分解問(wèn)
題，設(shè)計(jì)了一種盲簽名方案。后來(lái)人們又對(duì)Chaum 盲簽名作了改進(jìn)，并設(shè)計(jì)出一些其他的盲簽名方案。盲簽名實(shí)現(xiàn)了對(duì)用戶信息的保密。1996 年，Mambo、Usudu 和Okamoto 首先提出代理簽名方案。在代理簽名中，當(dāng)原簽名者由于某種不可避免的原因不能執(zhí)行簽名時(shí)，讓代理人替他行使簽名權(quán)。在實(shí)際應(yīng)用中，代理簽名和盲簽名都有它們各自的優(yōu)點(diǎn)。在有些情況下，我們還需要兩者同時(shí)應(yīng)用，即形成代理盲簽名方案。
2001 年，Boneh 和Franklin 明確給出了基于身份的加密定義，利用橢圓曲線上Weil 配對(duì)
的雙線性性質(zhì)構(gòu)造了一個(gè)基于身份的加密體制。本文就是利用這個(gè)性質(zhì)在代理盲簽名的基礎(chǔ)上構(gòu)造了一個(gè)基于身份的代理盲簽名方案。該方案繼承了代理簽名和盲簽名的安全性優(yōu)點(diǎn)，同時(shí)由于采用了基于身份的簽名方案，也大大的減少了基于證書(shū)的公鑰體系下的數(shù)字簽名中公鑰證書(shū)管理的開(kāi)銷和計(jì)算量并有效的有效的阻止了簽名人偽造代理人簽名從而保護(hù)了代理人的權(quán)益。該方案滿足以下幾個(gè)特性：
⑴不可偽造性：只有代理人可以產(chǎn)生代表授權(quán)人的合法簽名，而授權(quán)人和其他人都不能。
⑵可區(qū)分性：任何人都可以辨認(rèn)出代理簽名和一般簽名。
⑶可驗(yàn)證性：根據(jù)代理簽名，驗(yàn)證者確信原始簽名人對(duì)所簽消息認(rèn)可。
⑷可識(shí)別性：任何人都可以根據(jù)代理簽名確信相應(yīng)代理簽名人的身份。
⑸不可否認(rèn)性：一旦代理人代理授權(quán)人產(chǎn)生了一個(gè)合法的簽名，他不能否認(rèn)此代理簽名。
⑹抗濫用性：代理簽名人不能將代理簽名密鑰用于產(chǎn)生有效代理簽名以外的其它簽名。
⑺盲性：消息內(nèi)容對(duì)簽名者是不可見(jiàn)的。
⑻不可追蹤性：簽名者不能跟蹤由用戶去盲后的簽名消息。