网上分享。
于ＬＲＳＷ假设【１４２１。实现Ａｔｅｎｉｅｓｅ等的群签字还要用到Ｂｏｎｅｈ．Ｂｏｙｅｎ签字【埘。与Ｂｏｙｅｎ－Ｗａｔｅｒｓ方案相比，Ａｔｅｎｉｅｓｅ等的方案需要更强的假设，即强ＬＲＳＷ假设【４１和他们新引入的ＳＸＤＨ假设【２】’［４１’【３０１。为了达到ＲＳＡ－１０２４的安全级别，该方案需要２０５２比特。在同样的群签字定义下，本文提出了一种勿需随机预言机的短群签字，对于一个１２８位成员的中等规模群，其长度不到ＢＷ群签字的十四分之一，只有Ａｔｅｎｉｅｓｅ等的群签字大约一半长度，大约要１１００比特，是目前在标准模型下最短的群签字。该方案在随机预言机下的一个变型就只需要大约８５０比特，只有上面提到的Ｉｌ珂中群签字长度的一半。
Ｒｉｖｅｓｔ等引入的环签字【ｌ叫是群签字的一个变型，其特点是没有群管理员存在，一个环签字中包括的成员可以由签字者自己决定，因此环签字中的匿名性是不能撤销的，这在一些特殊环境中有用。Ｚｌａａｎｇ和Ｋｉｍｔｌ９８Ｊ’１１９９］设计了基于身份的第一个环签字方案，但是没有完整的安全性分析。Ｈｅｒｒａｎｚ和Ｓ＂ａｅｚ［１１７】使用分叉引理方法基于双线性对构造了可证明安全的基于身份的环签字。Ｂｏｎｅｈ等１２９１用ＢＩｂＳ签字也获得一种环签字方案。Ｂｏｙｅｎ在２００７年欧密会上ＩＢｏｙ０７】提出了网状签字概念，它是一种类似于环签字的匿名签字，但具有模块化设计的特点，有更强的签字匿名性表达能力，可以表示很复杂的接入结构，特别是允许将其中的签字组件替换为证书链，因此通过强制纳入成员，网状签字可以用作一种环签字。基于双线性映射，Ｂｏｙｅｎ在公共参考串模型下给出一种实现，其签字长度是线性的，但不需要随机预言机。Ｓｈａｅｈａｍ和Ｗａｔｅｒｓｔｌｓ６１利用双线性对提出了一种环签字在标准模型下可以证明安全性，但签字长度仍然与成员数相关，因此，在标准模型下实现常数复杂性的环签字仍然是一个公开问题。
１．３．５其它类型签字
由于ＢＬＳ签字方便的代数结构，很多作者又做了大量的进一步研究。Ｂｏｌｄｙｒｅｖａｌ４５】给出如何从［３５１ｑｂ的方案设计可证明安全的门限签字、多签字和盲签字。Ｖｅｒｈｅｕｌ注意到ＢＬＳ签字的盲性质【１８９】，在同一篇文章中，Ｖｅｒｈｅｕｌ也考虑使用对来构造自盲化的信任状证书。Ｓｔｅｉｎｆｅｌｄ掣””扩展了ＢＬＳ签字，得到了一种新的密码元型，即广义指定验证者签字。Ｂｏｎｃｈ等【２９】也使用ＢＬＳ签字作为基础获得一种可累进签字，其中多个签字可以组合形成一个新的签字，以及用于公平交换和最优合同签署的可验证签字加密方案。随后，Ｂｏｌｄｙｒｅｖａ等人【５２１使用【２９】中的累进签字方案构造了有效的代理签字方案。对可验证加密签字方案的攻击可以参考
【１１５］，对其的修复可参看［２９】，在［８０】中将［２９１ｑｂ的累进签字方案的复杂性假设和ＣＤＨ假设联系了起来。最近的累进签字和多签字可以参考［１３８］，其中的方案可以在标准模型下证明是安全的。
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库2009年4月26日陕西省公务员考试行测真题及答案解析(天津、陕西、(15)在线全文阅读。
相关推荐：