×
张玉迪;他，德比奥;张方国;黄新毅;李大伟

一种基于SM2签名算法的高效盲签名方案。 （英语） 兹比尔1479.94356

吴永东（主编）等，《信息安全与密码学》。第十六届国际会议，Inscrypt 2020，中国广州，2020年12月11-14日。修订了选定的论文。查姆：斯普林格。莱克特。注释计算。科学。12612, 368-384 (2021).
摘要：中国政府发布了SM2数字签名算法，作为中国公钥密码标准的一部分，现已成为国际标准算法。为了保护消息的隐私，本文基于SM2签名算法提出了一种高效的盲签名方案。我们证明了我们的方案能够满足盲性和EUF-CMA（选择消息攻击下的存在不可伪造性）。我们使用MIRACL Cryptographic SDK实现了我们的方案，并提出了一个可变盲签名方案。安全性分析和实验评估表明，我们提出的方案在实际应用中是可行的。
关于整个系列，请参见[兹比尔1475.94014].

引用于1文件

MSC公司：

94A62型 身份验证、数字签名和秘密共享
94A60型 密码学

关键词：

SM2算法;数字签名;盲签名;可证明安全性;实施
PDF格式BibTeX公司 XML格式引用
\textit{Y.Zhang}等人，Lect。注释计算。科学。12612368-384（2021年；Zbl 1479.94356）
全文： 内政部

参考文献：

[1] 黄，X。；Mu，Y。；苏西洛，W。；Wu，W。；周，J。；Deng，RH，《在乐观公平的数字签名交换中保持透明度和问责制》，IEEE Trans。Inf.法医安全。，6, 2, 498-512 (2011) ·doi:10.1109/TIFS.2011.2109952
[2] Güneysu，T。；柳巴舍夫斯基，V。；Pöppelmann，T。；普罗夫·E。；Schaumont，P.，《实用基于格的加密：嵌入式系统的签名方案》，《加密硬件和嵌入式系统-CHES 2012》，530-547（2012），海德堡：斯普林格·Zbl 1294.94050号 ·doi:10.1007/978-3-642-33027-8_31
[3] Chen，L.，Li，J.：TPM 2.0中灵活且可扩展的数字签名。摘自：Sadeghi，A.-R.，Gligor，V.D.，Yung，M.（编辑）ACM CCS 2013:第20届计算机和通信安全会议，第37-48页。ACM出版社，2013年11月
[4] Huang，Q.，Jao，D.，Wang，H.J.：安全电子投票在自动隐私保护故障排除中的应用。摘自：Atluri，V.，Meadows，C.，Juels，A.（编辑）ACM CCS 2005:第12届计算机和通信安全会议，第68-80页。ACM出版社，2005年11月
[5] 克雷默，S。；Ryan，M。；Smyth，B。；Gritzalis，D。；Preneel，B。；Theoharidou，M.，电子投票协议中的选举可验证性，计算机安全-ESORICS 2010，389-404（2010），海德堡：斯普林格·doi:10.1007/978-3-642-15497-3_24
[6] Chaidos，P.，Cortier，V.，Fuchsbauer，G.，Galindo，D.：BeleniosRF：非交互式无收据电子投票方案。收录于：Weipple，E.R.，Katzenbeisser，S.，Kruegel，C.，Myers，A.C.，Halevi，S.（编辑）ACM CCS 2016:第23届计算机和通信安全会议，第1614-1625页。ACM出版社，2016年10月
[7] J.Bonneau。；纳拉亚南，A。；Miller，A。；克拉克·J。；科罗尔，JA；费尔顿，EW；Christin，N。；Safavi-Naini，R.，《Mixcoin:比特币的匿名性与可靠混合》，《金融加密与数据安全》，486-504（2014），海德堡：斯普林格，海德伯格·doi:10.1007/978-3-662-45472-5_31
[8] Chaum，D。；Chaum，D。；铆钉，RL；谢尔曼，AT，《无法追踪支付的盲签名》，《密码学进展-密码1982，199-203》（1982），纽约：Plenum出版社，纽约·Zbl 0521.94012
[9] Rückert先生。；Abe，M.，《基于格的盲签名》，《密码学进展-ASIACRYPT 2010》，413-430（2010），海德堡：施普林格，海德伯格·Zbl 1253.94073号 ·doi:10.1007/978-3-642-17373-8_24
[10] Baldimtsi，F。；Lysyanskaya，A。；Sako，K。；Sarkar，P.，《论一元盲签名方案的安全性》，《密码学进展——ASIACRYPT 2013》，82-99（2013），海德堡：斯普林格·Zbl 1314.94102号 ·doi:10.1007/978-3642-42045-05
[11] 他，D。；陈，J。；Zhang，R.，一个有效的无双线性对的基于身份的盲签名方案，计算。选举人。工程师，37，4，444-450（2011）·Zbl 1264.94109号 ·doi:10.1016/j.compleceng.2011.05.009
[12] 加格，S。；古普塔，D。；Nguyen，PQ；Oswald，E.，《高效循环最优盲签名》，《密码学进展-EUROCRYPT 2014》，477-495（2014），海德堡：斯普林格，海德伯格·Zbl 1327.94046号 ·doi:10.1007/978-3-642-55220-5_27
[13] He，D.，Zhang，Y.，Xie，X.，Li，S.，Sun，L.：生成盲签名的方法和系统，中国专利，109818730A，2019年3月6日
[14] 国家密码管理局：基于椭圆曲线的公钥密码算法SM2——第2部分：数字签名算法（2010年）。http://www.sca.gov.cn/sca/xwdt/2010-12/17/1002386/files/b791a9f908bb4803875ab6eeb7b4e03.pdf
[15] 国际标准化组织：ISO/IEC 14888-3:2016/DAmd 1。https://www.iso.org/standard/70631.html。2016年访问
[16] Miracl：Miracl图书馆（2017）。https://www.magicl.com/
[17] Pointcheval，D。；斯特恩，J。；Kim，K。；Matsumoto，T.，《显著安全的盲签名方案》，《密码学进展-ASIACRYPT’96，252-265》（1996），海德堡：斯普林格出版社·Zbl 1007.94545号 ·doi:10.1007/BFB03034852
[18] 朱尔斯，A。；鲁比，M。；奥斯特罗夫斯基，R。；Kaliski，BS，盲数字签名的安全，密码学进展-密码学’97，150-164（1997），海德堡：斯普林格·Zbl 0886.94008号 ·doi:10.1007/BFb0052233
[19] 阿贝，M。；Pfitzmann，B.，用于多项式多签名的安全三移动盲签名方案，密码学进展-EUROCRYPT 2001，136-151（2001），海德堡：斯普林格，海德伯格·Zbl 0981.94031号 ·doi:10.1007/3-540-44987-69
[20] 博尔迪列娃，A。；Desmedt，YG，基于gap-Diffie-Hellman-group签名方案的门限签名、多签名和盲签名，公钥密码学-PKC 2003，31-46（2003），海德堡：斯普林格·Zbl 1033.94552号 ·doi:10.1007/3-540-36288-63
[21] Camenisch，J。；Koprowski，M。；瓦林斯基，B。；布伦多，C。；Cimato，S.，《无随机预言的高效盲签名》，《通信网络安全》，134-148（2005），海德堡：施普林格出版社·Zbl 1116.94311号 ·doi:10.1007/978-3-540-30598-9_10
[22] 哈扎伊，C。；J.Katz。；古，C-Y；Lindell，Y。；Vadhan，SP，无随机预言或设置假设的并发安全盲签名，密码学理论，323-341（2007），海德堡：施普林格·Zbl 1129.94044号 ·doi:10.1007/978-3-540-70936-7_18
[23] 费希林，M。；Dwork，C.，《通用参考字符串模型中的圆最优可组合盲签名》，《密码学进展-密码体制2006》，60-77（2006），海德堡：斯普林格，海德伯格·Zbl 1161.94441号 ·数字对象标识代码：10.1007/118181754
[24] 阿贝，M。；Ohkubo，M。；Matsui，M.，《通用可组合非提交盲签名的框架》，《密码学进展-亚洲密码2009》，435-450（2009），海德堡：斯普林格·Zbl 1267.94113号 ·doi:10.1007/978-3-642-10366-7_26
[25] Lin，W.，Jan，J.：一种使用代理盲签名方案的安全个人学习工具。摘自：《汉语计算国际会议论文集》，美国伊利诺伊州，第273-277页（2000）
[26] Zhang，F.，Safavi-Naini，R.，Lin，C.-Y.：基于双线性配对的新代理签名、代理盲签名和代理环签名方案。密码学电子打印档案，报告2003/104（2003）。http://eprint.iacr.org/2003/104 ·Zbl 1084.94521号
[27] Awasthi，A.K.，Lal，S.：代理盲签名方案。Cryptology ePrint Archive，报告2003/072（2003）。http://eprint.iacr.org/2003/072
[28] 张，F。；Kim，K。；Zheng，Y.，来自配对的基于ID的盲签名和环签名，密码学进展-ASIACRYPT 2002，533-547（2002），海德堡：施普林格，海德堡·Zbl 1065.94566号 ·doi:10.1007/3-540-36178-2_33
[29] Lysyanskaya，A。；拉姆赞，Z。；Hirchfeld，R.，《群盲数字签名：电子现金的可扩展解决方案》，《金融密码术》，184-197（1998），海德堡：斯普林格·doi:10.1007/BFb0055483
[30] 卡扎菲，E。；博伊德，C。；Simpson，L.，《没有随机预言的形式化群盲签名和实际构造》，《信息安全与隐私》，330-346（2013），海德堡：斯普林格·兹比尔1316.94100 ·doi:10.1007/978-3-642-39059-323
[31] Fuchsbauer，G.：双线性群中的自守签名及其在圆最优盲签名中的应用。Cryptology ePrint Archive，报告2009/320（2009）。http://eprint.iacr.org/2009/320
[32] 瓦伦塔，L。；罗恩，B。；M.布伦纳。；Christin，N。；约翰逊，B。；Rohloff，K.，《盲币：比特币的盲目、可靠混合》，《金融加密和数据安全》，112-126（2015），海德堡：斯普林格，海德伯格·doi:10.1007/978-3-662-48051-99
[33] 张，Z。；Yang，K。；张杰。；陈，C。；Chen，L。；Matsuo，S.，《针对广义密钥替换攻击的SM2签名方案的安全性》，《安全标准化研究》，140-153（2015），Cham:Springer，Cham·Zbl 1398.94188号 ·doi:10.1007/978-3-319-27152-1_7
[34] Pointcheval，D。；Stern，J.，数字签名和盲签名的安全参数，J.Cryptol。，13, 3, 361-396 (2000) ·Zbl 1025.94015号 ·doi:10.1007/s001450010003
[35] Fuchsbauer，G。；Plouviez，A。；Seurin，Y。；Canteaut，A。；Ishai，Y.，代数群模型中的盲Schnorr签名和签名ElGamal加密，密码学进展-EUROCRYPT 2020，63-95（2020），Cham:Spriger，Cham·Zbl 1492.94187号 ·doi:10.1007/978-3-030-45724-23
此参考列表基于出版商或数字数学图书馆提供的信息。它的项目与zbMATH标识符启发式匹配，并且可能包含数据转换错误。在某些情况下，zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献，而不要求完整或完全匹配。