一种基于EIGamal体制的盲签名方案

在EIGamal公钥体制上提出了一种盲签名方案,较之基于RSA算法的盲签名方案有其明显的优点.通过有向因子的引入,在真正意义上实现了电子交易中的匿名特性.通过对其安全性的分析,证明了该算法达到了安全性和可操作性的实际要求,必将有利于推动电子商务的发展.     

基于椭圆曲线密码体制的部分盲签名方案

利用椭圆曲线离散对数问题的难解性,提出了三个基于椭圆曲线密码体制的部分盲签名方案,这三个方案可以看作是Schnorr,DSA,Nyberg-Rueppel签名算法的部分盲签名算法在椭圆曲线上的模拟,并对完备性、部分盲特性、不可伪造性、无关联性进行了分析。该方案具有较高的安全性,较低的复杂性。     

基于椭圆曲线密码体制的部分盲签名方案

利用椭圆曲线离散对数问题的难解性,提出了三个基于椭圆曲线密码体制的部分盲签名方案,这三个方案可以看作是Schnorr,DSA,Nyberg-Rueppel签名算法的部分盲签名算法在椭圆曲线上的模拟,并对完备性、部分盲特性、不可伪造性、无关联性进行了分析.该方案具有较高的安全性,较低的复杂性.     

基于ELGamal签名方程的盲签名方案

为进一步完善ELGam al盲签名体制,研究了基于ELGam al签名方程的盲签名方案。概述了盲签名的定义及其分类标准,基于不同的签名方程,和有限域上离散对数难解性假设,得到了相应的强盲签名和弱盲签名方案。首次系统地对不同的ELGam al签名方程进行了盲性研究,并对每个盲签名方案进行了盲性分析和安全性分析。     

基于RSA密码体制的不可跟踪盲签名方案

基于RSA密码体制,利用扩展Euclidean算法构造了两种不可跟踪盲签名方案.方案比一般的盲签名方案就有更强的安全性.     

一种基于椭圆曲线的代理多重盲签名方案

在代理多重签名和盲签名的基础上,提出了一种基于椭圆曲线的代理多重盲签名方案.一组原始签名人共同授权给一个代理签名人,代理签名人可以代替原始签名人行使盲签名的权利.其安全性基于解椭圆曲线离散对数的困难性,该方案具有计算量小,效率高和安全性强等优点.     

一个基于椭圆曲线的代理签名和代理盲签名方案

代理签名和盲签名是比较新的两种签名类型。文中给出了基于椭圆曲线的一个椭圆曲线代理签名和代理盲签名方案，并对其安全性作了分析。     

一种不可追踪的多重盲签名方案

通过将随机数的不确定性和Hash函数的单向性应用到弱盲签名方案之中，建立一种不可追踪的强盲签名方案，并在此基础上构造了一种多重盲签名方案。该方案既可以保持用户隐私性，又增加了安全性，在电子支票支付实际应用中有一定推广价值。     

一种指定接收人的代理盲签名方案

基于two-party Schnorr签名方案,提出一种指定接收人的代理盲签名方案.在代理授权的过程中,原始签名人和代理签名人通过two-party Schnorr签名方案产生用于代理签名的密钥;在代理签名过程中,签名请求者先用RSA算法加密消息,然后使用指定接收人的签名方案获得相应的代理盲签名.该方案中,只有指定接收者才可以恢复消息、验证签名的合法性,通过执行交互的零知识证明,指定接收人可以向第3方证实签名的有效性.安全性分析表明,该方案不仅满足代理盲签名方案的基本安全要求,而且间接地起到了对代理签名人的代理签名的监督作用,防止代理签名人滥用他们的代理签名权.与其他方案相比,该方案具有成本低、计算速度快等优点.     

一种新的基于身份的代理盲签名

结合代理签名和盲签名，利用双线性映射，构造了一种新的基于身份的代理盲签名方案．通过分析表明，该方案不仅能满足代理盲签名所要求的所有性质，而且其效率也优于已有文献。     

一种新的基于Schnorr签名方案的代理签名方案

最近,Dai和Wang分别给出了一种基于Schnorr签名体制的指定签名验证者的代理签名方案,但是,在Dai的文献中所采用的代理签名方案并不安全;Wang在文献中所采用的代理签名方案虽然克服了Dai方案中的缺点,但该方案中代理签名人和授权者在产生代理签名密钥时交互过多,因而效率比Dai的方案低。因此通过利用Schnorr签名体制生成代理签名人的私有参数和公开参数,给出了一种新的代理签名方案,该方案不仅克服了Dai和Wang方案的缺点,而且更为安全、简单和有效     

一种新的基于Schnorr签名方案的代理签名方案

最近，Dai和Wang分别给出了一种基于Schnorr签名体制的指定签名验证者的代理签名方案，但是，在Dai的文献中所采用的代理签名方案并不安全；Wang在文献中所采用的代理签名方案虽然克服了Dai方案中的缺点。但该方案中代理签名人和授权者在产生代理签名密钥时交互过多，因而效率比Dai的方案低。因此通过利用schnorr签名体制生成代理签名人的私有参数和公开参数，给出了一种新的代理签名方案，该方案不仅克服了Dai和Wang方案的缺点，而且更为安全、简单和有效。     

一种被指定的多重代理签名方案

给出一种称为被指定的多重代理签名方案 .在这种新方案中 ,原始签名人可授权多个代理签名人 ,分散了代理签名人的签名权力     

隐匿性签名方案

普通的数字签名体制无法有效地应对密钥泄漏攻击.为此,基于离散对数和大数分解困难性,保留一个秘密的备用公钥和相应的签名验证方程,在Schnorr签名中隐藏一个秘密的签名,给出一种新型的签名方案,即隐匿性签名方案.该方案能够在当前的签名密钥泄漏的情况下通过公开附加一些新的参数再次挽救签名系统.同时,为进一步分析方案的安全性,给出了相应的安全模型.方案在适应性选择消息和密钥泄漏攻击下可证明是安全的.该签名系统可用于诸如银行等安全级别要求较高的部门.     

基于短签名的可截取签名方案

在多方参与的应用环境中,可截取签名方案解决了信息在多次传递中需要多次签名和多次验证的问题.根据短签名的思想,提出了基于短签名的可截取签名方案,缩短了每个消息段的签名长度.在最坏情况下,截取签名长度为n×170 B,与传统的基于RSA的可截取签名方案相比,即使是最坏的情况,签名长度依旧最短.在随机预言模型下,证明了该方案在适应性选择消息攻击下抵抗存在性伪造,并且通过具体应用说明了所提方案的实用性.     

改进Tseng-Jan的群签名方案

在1999年,Tseng和Jan基于离散对数提出了两个群签名方案,然而,Zichen Li等人证明了这两个方案都是不安全的．在这里,该文对Tseng和Jan的群签名方案进行了改进,得到了一个安全的群签名方案．     

基于属性的指定证实人签名方案

利用椭圆曲线上的双线性对,首次构建了一个基于属性的指定证实人签名方案.在该方案中,具有指定属性的人均可对签名的有效性进行确认.同时,对方案的正确性和安全性进行了分析.分析表明本方案具有不可伪造性,并能抵抗合谋攻击.     

A New Dynamic Group Signature Scheme

0 IntroductionGroup signatures were introduced by Chaum and VanHeyst[1]. Agroupsignature scheme allows any memberof a grouptosign messages on behalf of the group.Signaturescan be verified withthe group public key,but they do not re-veal theidentities of the signers .Incase of dispute,the groupmanager can open signatures to reveal the identities of thesigners .Groupsignatures have manyapplicationsinthe activi-ties of electronic politics and electronic commerce.After introduction of the concep…     

A Signature Scheme with Non-Repudiation

Based on the Schnorr signature scheme, a new signature scheme with non-repudiation is proposed. In this scheme, only the signer and the designated receiver can verify the signature signed by the signer, and if necessary, both the signer and the designated receiver can prove and show the validity of the signature signed by the signer. The proof of the validity of the signature is noninteractive and transferable. To verify and prove the validity of the signature, the signer and the nominated receiver needn＇t store extra information besides the signature. At the same time, neither the signer nor the designated receiver can deny a valid signature signed. Then, there is no repudiation in this new signature scheme. According to the security analysis of this scheme, it is found the proposed scheme is secure against existential forgery on adaptive chosen message attack.