CN101800641B - 一种适合大群组的群签名方法 - Google Patents
一种适合大群组的群签名方法 Download PDFInfo
- Publication number
- CN101800641B CN101800641B CN 200910227691 CN200910227691A CN101800641B CN 101800641 B CN101800641 B CN 101800641B CN 200910227691 CN200910227691 CN 200910227691 CN 200910227691 A CN200910227691 A CN 200910227691A CN 101800641 B CN101800641 B CN 101800641B
- Authority
- CN
- China
- Prior art keywords
- signature
- crowd
- group
- newcomer
- checking
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明公开了一种适合大群组的群签名方法,包括系统参数生成、新成员加入、群签名生成和验证群签名,由群可信中心为群管理员选取群私钥和群公钥;新成员加入群组时,由新成员随机选取(xA,z),新成员保存xA作为其私钥,将z发送给群管理员,群管理员用自己的私钥对z签名,签名结果为(r,s,w),群管理员保存成员身份信息(w,z),将(r,s,w)发送给新成员;新成员收到(r,s,w)后用群公钥e、n验证(r,s,w)是否有效,若验证通过,新成员接受(s,w)为成员证书,新成员加入成功;群中任一个成员可利用成员证书和自己的私钥xA根据签名算法,对请求签名者的消息m生成群签名(u,t,s1,s2);由验证者得到签名(u,t,s1,s2)后,计算验证等式。本发明加入新成员时无需更新群公钥和成员私钥,节约了时间,在打开签名时可追踪签名者身份。
Description
技术领域
本发明涉及电子商务/政务中的数字签名方法,尤其是涉及群组成员数目众多的一种适合大群组的群签名方法。
背景技术
随着网络技术和电子商务的发展,数字签名技术得到深入的研究,而且很多新的应用环境要求数字签名能支持一些特殊的功能。群签名是指所有的签名者组成一个群体(简称群),群中的每个成员可以代表该群匿名地进行签名,每个群由一个可信任的群权威机构进行管理,负责群中成员的组成和更新,并且在一旦出现争议时可以根据某些事先设定的协议进行签名者身份的验证等工作,通常将这种权威机构中的人称为群的管理者。群签名可以公开验证,任何一个持有群公钥的人都可以验证一个群签名的有效性,但是群签名必须是匿名的,除了群管理者外,没有人能发现签名者的真正身份。并且对多个群签名而言,应该从计算上很难得出它们是否是由同一个人签名的,它可以用于单位里的新闻发布、价格列表的认证、电子合同签署等。机构可以通过群签名来隐藏签名者的身份和单位内部的组织结构,在需要承担责任时可以查出签名者。目前群签名的研究和应用范围也越来越广泛,包括电子支付、可信计算等领域。
目前许多有效的群签名方法几乎都是基于ACJT方法而提出的,ACJT方法最突出的优点是在效率方面,大大优于其它典型的群签名方法。但ACJT方法在签名速度、计算量、通信量和效率方面不适合于大的群组,于是研究人员又提出了一种不依赖知识签名适合于大群组的群签名方法,该群签名方法在签名、验证签名计算速度和新成员加入群组方面的效率大大改进,但该方法在打开签名追踪签名者身份时存在问题。
发明内容
有鉴于此,本发明的目的在于提供一种适合大群组的群签名方法,具有固定长度的群公钥和群签名,加入新成员时无需更新群公钥和成员私钥,节约了新成员加入群组、签名、验证签名和打开签名等方面的时间,在打开签名时可追踪签名者身份。
本发明采用以下技术方案:
一种适合大群组的群签名方法,包括系统参数生成、新成员加入、群签名生成和验证群签名,其特征在于:包括如下步骤:
步骤一,系统参数生成是由群可信中心为群管理员选取群私钥d、x和群公钥(n,e,f,g,y),群私钥由群管理员保存,群公钥公开被所有群组成员和验证者所共享;
所述群可信中心、群管理者及各个群成员均视为处理或联合处理特定操作步骤的计算机或结点;
步骤二,新成员加入群组时,由新成员随机选取(xA,z),新成员保存xA作为其私钥,将z发送给群管理员;群管理员用自己的私钥对z签名,签名结果为(r,s,w),群管理员保存(w,z),将(r,s,w)发送给新成员;新成员收到(r,s,w)后用群公钥e、n验证(r,s,w)是否有效,若验证通过,新成员接受(s,w)为成员证书certA,新成员加入成功;
步骤四,验证群签名是由验证者得到消息m的签名(u,t,s1,s2)后,计算验证等式,若等式满足,则通过验证签名有效,否则无效。
进一步,所述方法还包括打开群签名步骤,当产生纠纷时,群管理员来打开群签名,根据群管理员保存的成员身份信息(w,z),对于任意有效的群签名(u,t,s1,s2),群管理员揭示出签名者的真实身份w,w=(s2)dt-1(mod n)。
进一步,所述步骤三中签名者计算(u,t,s1,s2)中的(s1,s2)是通过计算s1=ξ-u(s+xA+ξe)(mod f),s2=(gξ·w)e(modn)得出。
本发明的有益效果是:
1.不可伪造性,只有群中的成员才可以代表群进行签名。假设存在恶意攻击者,他的目标是伪造能满足验证等式的四元组(u,t,s1,s2)。根据验证等式和u=H(t′||m),假设H满足随机预言机性质,那么当攻击者随机选择t,s1和u后,计算s2等价于解密一个随机选择的RSA密文,在RSA假设下这是不可行的。因此,方法可以抵制伪造攻击。
2.匿名性和可跟踪性。给定了一个签名,群管理者可以打开签名并验证真正的签名者,而签名者是不能阻止群管理者打开一个有效的签名。根据群签名的打开算法,要计算与成员身份一一对应的w值,必须先得到群密钥d,只有群管理员才能完成计算得到w。即如下式所示:(s2)dt-1(mod n)=(gξw)edt-1(mod n)=w。
3.不可关联性。对于两个不同的签名是否是由一个群成员签名的在计算上是比较困难的,若给定任意的两个签名(u,t,s1,s2)和(u′,t′,s′1,s′2),判定这两个签名是否来自于同一个群成员,需要判断这两个签名所使用的证书是否有关联。从签名过程可以看出,签名结果实际上将证书信息s和w进行了概率加密,得到的密文s1和s2与对应的明文信息s和w是不可关联的,除了制定的群管理员外,其不可关联性无法揭开。
4.防陷害攻击性,群中的成员或群管理者不能代替群中其他成员签名。假设攻击者是合法的群成员,要伪造一个不可追踪的群签名,从打开签名算法可知,他必须能伪造(s′,w′)使满足gs′z≡(w′)e(mod n),其等价于解RSA问题的困难性;而群管理者不知道群成员私钥,所以也伪造不出合法签名。
5.抗联合攻击性。群中部分成员的串通不能产生有效的不能被跟踪的群签名。
6.效率高,节约时间。本方法没有使用知识签名,具有固定长度的群公钥和群签名,加入新成员时也无需更新群公钥,打开群签名的效率与群规模无关。从编程仿真结果来看本发明的群签名的成员加入、签名生成、验证和打开操作时间是当前流行的ACJT方法的1/4,具体运行环境如下:Celeron 1.4GHz+760M RAM+Windows XP+VC8.0。实验采用NTL数论库实现,主要对比了新成员加入、群签名产生、群签名验证和群签名打开操作的效率,因此适合于大群体的签名。
本发明的其他优点、目标和特征在某种程度上将在随后的说明书中进行阐述,并且在某种程度上,基于对下文的考察研究对本领域技术人员而言将是显而易见的,或者可以从本发明的实践中得到教导。本发明的目标和其他优点可以通过下面的说明书或者附图中所特别指出的结构来实现和获得。
附图说明
图1是本发明的工作流程图;
图2是群签名的产生和验证的流程图;
图3追踪群签名者身份的流程图。
具体实施方式
下面结合附图和实施例对本发明作进一步描述:
如图1、图2及图3所示,本实施例包括如下步骤:
步骤一,系统建立,可信中心(TC)生成系统参数,选取三个素数p,q,f和RSA模数n=pq,同时选取e和d满足令g是Zn *中的一个f阶元素,H(·)是Hash函数:,(k=160)。选取随机数计算y=gx(mod n)。
可信中心(TC)将(d,x)发给群管理员(GM)作为群私钥,然后公开(n,e,f,g,y)为群公钥。可信中心(TC)、群管理者(GM)及各个群成员均视为处理或联合处理特定操作步骤的计算机或结点。
这里对三个素数(p,q,f)的选取方法做进一步说明:选取Zn *中的一个f阶元素g可以按下面方法进行。随机选取5个素数p,q,f,p′,q′使满足
p=2fp′+1,q=2fq′+1,|f|=160.
步骤二,新成员加入,如果新成员Alice要加入群,首先Alice选择私钥通过计算对xA进行承诺,同时计算离散对数logg z的知识证明p(参考Schnorr协议),然后将申请信息连同(z,p)提交给GM。
GM验证离散对数知识证明的正确性之后,按下面步骤为Alice生成成员证书:
b.计算s=k-xH(z||r)(mod f);
c.计算w=(gsz)d(mod n)
GM将(r,s,w)发送给Alice,同时保存(w,z)用于打开群签名。
Alice收到(r,s,w)后验证
是否成立,若验证通过,Alice接受(s,w)为成员证书certA。
步骤三,群签名的生成,成员Alice利用成员证书certA和私钥xA来对消息m生成群签名。
t=gξ(mod n)
u=H(t||m)
s1=ξ-u(s+xA+ξe)(mod f)
s2=(gξ·2)e(mod n)
得到的群签名为(u,t,s1,s2)。
步骤四,群签名的验证,当验证者得到签名(u,t,s1,s2)后:
若等式满足则通过验证。
步骤五,打开群签名,当产生纠纷时,可以由GM来打开群签名。由于GM保存有每个成员的身份信息(w,z),对于任意有效的群签名(u,t,s1,s2),GM按如下方法揭示签名者的真实身份:
w=(s2)dt-1(mod n)
由于w与成员身份一一对应,因此计算出w便可揭示出签名者的真实身份。
最后说明的是,以上实施例仅用以说明本发明的技术方案而非限制,本领域普通技术人员对本发明的技术方案所做的其他修改或者等同替换,只要不脱离本发明技术方案的精神和范围,均应涵盖在本发明的权利要求范围当中。
Claims (2)
1.一种适合大群组的群签名方法,包括系统参数生成、新成员加入、群签名生成和验证群签名,其特征在于:包括如下步骤:
步骤一,系统建立,群可信中心(TC)生成系统参数过程如下:选取三个素数p, q, f和RSA模数n=pq,同时选取e和d满足 ;令g是中的一个f阶元素,是Hash函数:, (k=160);选取随机数,计算;
所述群可信中心、群管理员及各个群成员均视为处理或联合处理特定操作步骤的计算机或结点;
GM验证离散对数知识证明的正确性之后,按下面步骤为新成员生成成员证书:
若等式满足则通过验证;
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN 200910227691 CN101800641B (zh) | 2009-12-29 | 2009-12-29 | 一种适合大群组的群签名方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN 200910227691 CN101800641B (zh) | 2009-12-29 | 2009-12-29 | 一种适合大群组的群签名方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101800641A CN101800641A (zh) | 2010-08-11 |
CN101800641B true CN101800641B (zh) | 2012-09-12 |
Family
ID=42596145
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN 200910227691 Expired - Fee Related CN101800641B (zh) | 2009-12-29 | 2009-12-29 | 一种适合大群组的群签名方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101800641B (zh) |
Families Citing this family (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101977110B (zh) * | 2010-10-09 | 2012-08-29 | 北京航空航天大学 | 一种基于椭圆曲线的群签名方法 |
CN103580993A (zh) * | 2012-07-19 | 2014-02-12 | 奥沃集合公司 | 网络平台内提供软件工具用以建立群组并在群组成员客户端之间通信的系统和方法 |
CN104301359B (zh) * | 2013-07-19 | 2017-12-29 | 深圳市友福同享信息科技有限公司 | 一种通过群组展示网络社区中的用户关系的方法及系统 |
CN103795548B (zh) * | 2014-02-28 | 2018-11-30 | Tcl集团股份有限公司 | 一种基于群签名算法的分布式数据库系统及其实现方法 |
CN104917617B (zh) * | 2015-05-26 | 2018-02-09 | 同济大学 | 一种加密群签名的混淆方法 |
CN105119921B (zh) * | 2015-08-27 | 2018-05-11 | 深圳前海信息技术有限公司 | 适用于服务器集群的可追踪电子签章管理方法 |
CN105406970B (zh) * | 2015-10-21 | 2019-03-12 | 浪潮电子信息产业股份有限公司 | 签名的方法及装置、验证签名的方法及装置 |
CN110278082B (zh) * | 2018-03-14 | 2021-11-16 | 西安西电捷通无线网络通信股份有限公司 | 一种群组数字签名的群组成员发布方法和设备 |
CN110278081B (zh) * | 2018-03-14 | 2021-09-17 | 西安西电捷通无线网络通信股份有限公司 | 一种群组数字签名的控制方法和设备 |
CN110191469B (zh) * | 2019-06-19 | 2020-05-12 | 西南交通大学 | 一种基于证书的无线体域网群组认证与密钥协商方法 |
CN111147240B (zh) * | 2019-12-28 | 2023-02-03 | 西安工业大学 | 一种有追溯能力的隐私保护方法及系统 |
CN112835554B (zh) * | 2020-12-31 | 2023-11-07 | 中国科学院信息工程研究所 | 群组内基于不均匀随机源的随机数生成、再生、追踪方法及电子装置 |
CN113972987B (zh) * | 2021-10-28 | 2023-07-18 | 南京邮电大学 | 一种基于子分组的身份基多重签名方法 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101267308A (zh) * | 2008-04-24 | 2008-09-17 | 上海交通大学 | 具有门限追踪性的民主群签名方法 |
JP2009231987A (ja) * | 2008-03-19 | 2009-10-08 | Toshiba Corp | グループ署名システム、装置及びプログラム |
-
2009
- 2009-12-29 CN CN 200910227691 patent/CN101800641B/zh not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009231987A (ja) * | 2008-03-19 | 2009-10-08 | Toshiba Corp | グループ署名システム、装置及びプログラム |
CN101267308A (zh) * | 2008-04-24 | 2008-09-17 | 上海交通大学 | 具有门限追踪性的民主群签名方法 |
Also Published As
Publication number | Publication date |
---|---|
CN101800641A (zh) | 2010-08-11 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101800641B (zh) | 一种适合大群组的群签名方法 | |
Jiang et al. | Public integrity auditing for shared dynamic cloud data with group user revocation | |
Chen et al. | Secure outsourced attribute-based signatures | |
Chen et al. | New publicly verifiable databases with efficient updates | |
CN104780050B (zh) | 一种基于椭圆曲线的前向安全的成员可撤销无证书群签名方法 | |
Kamil et al. | A lightweight CLAS scheme with complete aggregation for healthcare mobile crowdsensing | |
Zhou et al. | An efficient identity authentication scheme with dynamic anonymity for VANETs | |
Lu et al. | Non-interactive deniable authentication protocol based on factoring | |
Ma et al. | Be-trdss: Blockchain-enabled secure and efficient traceable-revocable data-sharing scheme in industrial internet of things | |
Chen et al. | Efficient attribute-based signature with collusion resistance for internet of vehicles | |
Zhao et al. | Certificateless public auditing scheme with designated verifier and privacy-preserving property in cloud storage | |
Rezaeibagha et al. | Secure and privacy-preserved data collection for IoT wireless sensors | |
Mo et al. | EOABS: expressive outsourced attribute-based signature | |
Wang et al. | Attribute-based server-aided verification signature | |
Hu et al. | Improving security and privacy-preserving in multi-authorities ciphertext-policy attribute-based encryption | |
Zhang et al. | Ciphertext-policy attribute-based encryption with user and authority accountability | |
Liu et al. | Fair exchange signature schemes | |
Yang et al. | Scheme on cross-domain identity authentication based on group signature for cloud computing | |
Hu et al. | An improved efficient identity-based proxy signature in the standard model | |
Zhang et al. | Shared dynamic data audit supporting anonymous user revocation in cloud storage | |
Zhang et al. | Traceable dynamic public auditing with identity privacy preserving for cloud storage | |
Li et al. | An efficient certificate-based designated verifier signature scheme | |
Wei et al. | Anonymous proxy signature with restricted traceability | |
Yang et al. | Security analysis of a revocable and strongly unforgeable identity-based signature scheme | |
Wang | A new construction of the server-aided verification signature scheme |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C17 | Cessation of patent right | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20120912 Termination date: 20121229 |