??????? ?在普通的代理簽名中，原始待簽消息對代理簽名者來說是完全可見的，但在現(xiàn)實應(yīng)用中，原始待簽消息可能含有消息接收者的一些機(jī)密，這時讓代理簽名者看到待簽消息的明文是不合理的。針對這一問題，將盲簽名的體制引入代理簽名中，并利用橢圓曲線上Weil 配對的雙線性映射性質(zhì), 構(gòu)造了一個高效的基于ID 的代理盲簽名方案。
關(guān)鍵詞:基于ID 的數(shù)字簽名;雙線性對;代理簽名;盲簽名
???????? 基于 ID（身份）的公鑰密碼體制的優(yōu)點是它不需要保存每個用戶的公鑰證書，系統(tǒng)中每個用戶都有一個身份，用戶的公鑰可以由任何人根據(jù)其身份計算出來，而私鑰則是由可信中心統(tǒng)一生成。雙線性函數(shù)已被廣泛地應(yīng)用于密碼學(xué)領(lǐng)域中，而雙線性函數(shù)是建立基于身份密碼系統(tǒng)的基本工具。我們可利用超奇異橢圓曲線上的Weil 配對來構(gòu)造雙線性性映射，首先，代理簽名的概念是1996 年由Mambo、Usudu 和Okamoto 在文獻(xiàn)[1]首先提出。在代理簽名中,當(dāng)原始簽名人由于某種不可避免的原因不能執(zhí)行簽名時,可以將其數(shù)字簽名的權(quán)力委托給代理簽名人,讓代理人代替他行使簽名權(quán)。一個代理簽名應(yīng)滿足以下幾個安全性要求:可驗證性、不可偽造性、可鑒別性、不可否認(rèn)性和可區(qū)別性。
其次，盲簽名的概念是1983 年由Chaum 在文獻(xiàn)[2] 首先提出的。盲簽名因其在不可跟蹤
的電子支付系統(tǒng)中的重要應(yīng)用而引起廣泛的興趣。簡而言之，盲簽名方案是具有下列兩個特性的普通數(shù)字簽名方案：
(1) 盲性：消息的內(nèi)容對簽名者是不可見的。
(2) 不可鏈接性：在簽名被接收著泄露后，簽名者不能追蹤簽名。
利用雙線性映射可以高效實現(xiàn)密碼學(xué)上基于身份的簽名應(yīng)用 [3]。最近，一些基于ID 的代理盲簽名[4,5]方案相繼被提出,其中文獻(xiàn)[4]中的方案計算復(fù)雜度比較高，文獻(xiàn)[5]中的方案是可鏈接的因而不具有盲性。文中結(jié)合代理簽名和盲簽名,利用雙線性映射在文獻(xiàn)[6]的基礎(chǔ)上，由橢圓曲線上Weil 配對的雙線性性質(zhì)構(gòu)造了一個高效的基于ID 的代理盲簽名方案。通過分析表明，該方案在滿足代理盲簽名所要求的所有性質(zhì)的基礎(chǔ)上還具有較高的執(zhí)行效率。