基于身份的代理盲签名方案

盲签名和代理签名在密码学中有各自的特殊用途。结合二者的优点，利用椭圆曲线上
的Weil 配对的双线性性质，在基于身份的签名基础上构造了一种新型基于身份的代理盲签名方案。该方案以身份为基础的公钥取代数字证书形式的公钥，省略了验证签名时从系统中获得公钥的步骤，减少了交互次数和运算量并有效的阻止了签名人伪造代理人签名从而保护了代理人的权益。最后对该方案的安全性进行了全面分析，从而证明了该方案是可行的。
关键字：基于身份；代理签名；盲签名；双线形配对
1982 年，Chaum 首先提出了盲签名的概念，并基于著名的数学难解问题——素数分解问
题，设计了一种盲签名方案。后来人们又对Chaum 盲签名作了改进，并设计出一些其他的盲签名方案。盲签名实现了对用户信息的保密。1996 年，Mambo、Usudu 和Okamoto 首先提出代理签名方案。在代理签名中，当原签名者由于某种不可避免的原因不能执行签名时，让代理人替他行使签名权。在实际应用中，代理签名和盲签名都有它们各自的优点。在有些情况下，我们还需要两者同时应用，即形成代理盲签名方案。
2001 年，Boneh 和Franklin 明确给出了基于身份的加密定义，利用椭圆曲线上Weil 配对
的双线性性质构造了一个基于身份的加密体制。本文就是利用这个性质在代理盲签名的基础上构造了一个基于身份的代理盲签名方案。该方案继承了代理签名和盲签名的安全性优点，同时由于采用了基于身份的签名方案，也大大的减少了基于证书的公钥体系下的数字签名中公钥证书管理的开销和计算量并有效的有效的阻止了签名人伪造代理人签名从而保护了代理人的权益。该方案满足以下几个特性：
⑴不可伪造性：只有代理人可以产生代表授权人的合法签名，而授权人和其他人都不能。
⑵可区分性：任何人都可以辨认出代理签名和一般签名。
⑶可验证性：根据代理签名，验证者确信原始签名人对所签消息认可。
⑷可识别性：任何人都可以根据代理签名确信相应代理签名人的身份。
⑸不可否认性：一旦代理人代理授权人产生了一个合法的签名，他不能否认此代理签名。
⑹抗滥用性：代理签名人不能将代理签名密钥用于产生有效代理签名以外的其它签名。
⑺盲性：消息内容对签名者是不可见的。
⑻不可追踪性：签名者不能跟踪由用户去盲后的签名消息。