基于RSA公钥密码体制的可选择可转换关联环签名
环签名因其无条件匿名性、自发性和灵活的群结构被广泛应用于电子现金、电子投票等强匿名认证领域.其中,关联环签名可以在不泄露真实签名者身份的前提下证明两个签名是否由同一人签发,因此可以在保障匿名性的前提下避免签名权滥用,如重复投票、电子现金重复花费等问题.然而,已有关联环签名的安全性大多数建立在离散对数困难问题基础上,且绝大多数方案因强关联性导致匿名性退化.为了克服上述问题,该文提出一个基于大整数分解难题和RSA公钥密码体制的可选择关联可转换环签名方案,并给出该类环签名的形式化安全模型.通过选择随机参数生成关联标签的方式,使得所提方案不仅具备强匿名性,而且环签名的关联性可由签名者自主决定.此外,签名者可以在不公开秘密随机参数的前提下将环签名转换为普通数字签名,能够抵抗可转换性攻击.在随机预言机模型下可证明该方案在适应性选择消息和选择公钥攻击下是存在性不可伪造的.此外,性能分析表明,该文方案与同类方案相比具有较高的运行效率.
RSA公钥密码体制、环签名、选择关联性、强匿名性、可转换性
40
TP309(计算技术、计算机技术)
国家自然科学基金61003245,61371098;四川省科技厅应用基础研究基金2015JY0182;中央高校基本科研业务费专项基金SWJTU11CX041资助.This paper is supported by the National Natural Science Foundation of China.61003245,61371098;the Basic Application Research Project of Sichuan Province of China2015JY0182;the Fundamental Research Funds for the Central Universities of ChinaSWJTU11CX041
2017-07-04（万方平台首次上网日期，不代表论文的发表时间）
共13页
1168-1180
