CN110071814B - 一种基于Bell态纠缠交换的量子盲签名方法及系统 - Google Patents

Abstract

本发明属于网络信息处理技术领域，公开了一种基于Bell态纠缠交换的量子盲签名方法及系统，基于Bell态纠缠变换关系，提出了一个量子盲签名协议，消息拥有者对粒子序列执行泡利操作完成经典消息向量子消息的转变；三个参与方通过分别共享的量子密钥保证了协议的绝对安全性；通过本阿明方案分析可知本协议满足盲签名定义，通过效率分析可知完成n比特消息的盲签名，本协议的粒子效率为14.3％；通过严格的安全性分析过程，证明了本协议能实现盲签名功能，且能以较好的粒子效率完成整个签名过程；本发明选择Bell态粒子作为信息载体，避免了三粒子及以上粒子态的复杂制备成本。

Description

一种基于Bell态纠缠交换的量子盲签名方法及系统

技术领域

本发明属于网络信息处理技术领域，尤其涉及一种基于Bell态纠缠交换的量子盲签名方法及系统。

背景技术

目前，最接近的现有技术：

1984年Bennett和Brassard提出了第一个量子密码协议，即BB84协议[1]，科研工作者们大量的量子密码协议与量子通信协议，其中包括量子密钥分发协议(QKD)[2-4]，量子直接安全通信协议(QSDC)，量子秘密共享协议(QSS)，量子隐私查询协议(QPQ)等。

电子签名的概念由Diffie和Hellman在1976年第一次提出，1983年Chaum等人基于电子签名提出了盲签名的概念。盲签名协议的基本要求有：(1)不可伪造性，除签名人之外没有人可以伪造签名。(2)不可否认性，消息拥有者和签名人都不能否认自己对消息的操作。(3)盲性，签名者不能将自己的签名与消息对应起来。盲签名方案在现实生活中有着广泛的应用，比如匿名选举，电子现金交易等。

随着量子技术的不断发展，量子计算机的出现将会使得基于数学计算复杂性的签名方案变得不再安全。研究人员在过去的十多年内开始研究基于量子信息的签名协议。2001年Gottsman等人提出了基于量子单向函数的签名方案。曾贵华等人于同年提出了基于GHZ态的量子仲裁签名方案。这两个方案都要求一个可信的第三方来完成认证。2009年温晓军等提出了基于量子密钥的弱盲签名协议，2010年他们又提出了基于量子秘密共享的强盲签名协议。2011年陈永志等人提出了基于可控形态的代理弱盲签名协议。随后出现了一系列基于量子密钥的盲签名协议。

综上所述，现有技术存在的问题是：

现有的量子盲签名技术盲签名协议的签名效率较低，导致协议的实用价值不足。

签名协议的抗信道干扰能力较弱。容易导致量子资源在协议使用过程中退化，甚至塌缩。

现有的量子通信协议，大都基于量子隐形传态原理。然而量子隐形传态需要建立的量子通道成本较为昂贵，需要制备的量子态也较为复杂。而且大都为多粒子系统。但是三粒子以上的粒子制备不易，在协议过程中稳定的保存，传输其状态更为困难。

现有的量子盲签名协议的粒子传输和使用效率不高，在量子通信过程中产生了大量的粒子浪费，使得量子资源利用极为不充分。

解决上述技术问题的难度：

在不增加通信成本的情况下，如何实现安全高效的量子盲签名协议。

如何抵御量子信道中存在的噪音干扰。

三粒子以上的量子态制备与分发，贝尔测量等较为复杂的操作必不可少。如何想办法避开这些过程产生的成本开销问题。且如果不依赖量子隐形传态，仅靠量子本身的测量塌缩的联系，能否在量子通信网络中完成盲签名协议。

如何解决粒子的使用效率和传输效率低下问题。

解决上述技术问题的意义：

使用Bell态量子，降低在量子通信网络的盲签名协议通信成本，节约量子通信资源，有助于加快量子通信网络功能的全面实现。

利用纠缠交换原理，能够加强量子通信网络里，盲签名协议的安全性能。

量子盲签名协议的粒子使用效率一直不高，本方案提高了量子盲签名协议的粒子使用效率。能有效避免量子通信过程中的资源浪费。

本发明提出了一种基于Bell态纠缠交换的盲签名协议，消息拥有者与签名者使用量子密钥分发技术共享密钥对消息进行加密，协议使用一次一密技术保证整个签名过程的绝对安全性。

发明内容

针对现有技术存在的问题，本发明提供了一种基于Bell态纠缠交换的量子盲签名方法及系统。

本发明是这样实现的，一种基于Bell态纠缠交换的量子盲签名方法，包括：

步骤一，基于Bell态纠缠变换关系，并通过量子盲签名协议，消息拥有者对粒子序列执行泡利操作完成经典消息向量子消息的转变；三个参与方通过分别共享的量子密钥使密钥分发过程的绝对安全；

步骤二，参与方A根据二进制消息M的值，选择相应的泡利操作对粒子序S₁S₃进行量子门变换，完成消息绑定；并将消息编码和发送参与方B；同时参与方A将加密后信息发送给参与方C；参与方C收到参与方A的加密信息后，使用Z基(|0>,|1>)或X基(|+>,|->)对自己保留的信息进行测量，得到测量结果R₄，并进行加密后发送给参与方B；

步骤三，参与方B接收参与方C发送的加密序列后，进行解密；同时，参与方B根据接收的信息，通过与参与方A秘密约定的转换函数将参与方B接收的信息转换；通过量子纠缠交换关系得出对应的Bell粒子状态。

进一步，步骤一，具体包括：

第一步，消息变换：参与方A将待签名消息m转换成二进制序列M＝T₂(m₁,m₂,...,m_n)∈{0,1}ⁿ；T₂代表一个二进制转换函数；

第二步，密钥共享：假定参与方A是消息拥有者，参与方B是消息确认者，参与方C是盲签名者；通过量子密钥分发技术，参与方A与参与方B秘密共享key_AB，参与方A与参与方C秘密共享key_AC，参与方B与参与方C秘密共享key_BC；

第三步，粒子制备与分发：参与方C制备两串长度为n的Bell态粒子序列，n代表消息的长度；假定两串Bell态处于|φ⁺>₁₂和|φ⁺>₃₄，参与方C按粒子下标将其分成序列P＝{S₁,S₂,S₃,S₄},其中S_i代表两串Bell态中所有下标为i的粒子组成的序列；参与方C将S₁S₃发送给参与方A，将S₂发送给参与方B，自己保留S₄。

进一步，步骤二，具体包括：

1)消息编码与发送：参与方A根据二进制消息M的值，选择相应的泡利操作对粒子序列S₁S₃进行量子门变换，完成消息绑定；M_i＝0，执行泡利I操作；M_i＝1，执行泡利iσ_y操作；完成转换后，粒子序列变为S₁'S₃'；参与方A使用Bell基测量S₁'S₃'得到Q₁Q₃，S₂S₄塌缩到对应的状态然后使用一个与参与方B秘密约定的转换函数H将S₁'S₃'的测量结果转换成R₁R₃＝H(Q₁Q₃)；参与方A使用key_AB加密R₁R₃，得到

并将

发送给参与方C；参与方A使用key_AB加密二进制消息M，得到

并发送给参与方B；

2)盲签名：参与方C收到

后，使用Z基(|0>,|1>)或X基(|+>,|->)对自己保留的S₄进行测量，得到测量结果R₄；参与方C使用key_BC加密R₄和

得到

参与方C将

发送给参与方B。

进一步，步骤三，具体包括：

参与方B接收参与方C发送的加密序列后

使用key_BC解密后获得R₄和

再使用key_AB解密

获得R₁R₃；根据R₄，参与方B选择相同的测量基对S₂进行测量，得到R₂；参与方A告知参与方B对消息M的绑定规则；

参与方B根据接收的R₁R₃，通过与参与方A秘密约定的转换函数H将R₁R₃转换成S₁'S₃'＝H(R₁R₃)；根据接收的R₄，结合自己测量得到的R₂，通过量子纠缠交换关系①可以得出S₂和S₄对应的Bell粒子状态；参与方B可以推测出参与方A对粒子序列S₁S₃执行的泡利操作序列，进而推出粒子序列S₁ ^dS₃ ^d；由消息绑定规则得到M^d，参与方B使用key_AB解密

得到M；参与方B比较M^d＝M以及S₁ ^dS₃ ^d＝S₁'S₃'是否均成立，若两个等式都成立则接受参与方C的签名，否则拒绝签名。

本发明的另一目的在于提供一种实施所述基于Bell态纠缠交换的量子盲签名方法的基于Bell态纠缠交换的量子盲签名交互系统。

本发明的另一目的在于提供一种终端，所述终端搭载实现所述基于Bell态纠缠交换的量子盲签名方法的处理器。

本发明的另一目的在于提供一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行所述的基于Bell态纠缠交换的量子盲签名方法。

综上所述，本发明的优点及积极效果为：

量子盲签名方案的比较方向一般聚集在

(1)量子态使用情况：方案使用的量子态的粒子数目

(2)量子使用的效率值：计算公式选用为

(3)签名方案的安全性能比较：安全系数值表达为

其中r+f+d表示为盲签名方案的不可抵赖度，不可伪造性，消息盲化程度；x表示为使用一次签名方案可以完成签名的消息数量。

(4)抗噪音干扰能力：协议抵抗噪音干扰系数计算公式为

其中Q_d+Q_f表示为M消息比特下噪音环境下粒子丢失数目和用于消息盲化签名的粒子数目，Q表示为理想环境的签名协议完成同等消息比特使用的粒子数目。

本方案是理论范畴的量子盲签名方案，从表格上给出本方案与现有技术的对比报告：

表5本方案与现有技术的对比情况

	量子态	效率值	安全性能	抗噪音干扰
					QBS1	GHZ态	η＝4.35％	η＝61.5％	η＝34.2％
QBS2	Bell态	η＝6.25％	η＝65.2％	η＝31.2％
					QBS3	CV连续态	η＝6.67％	η＝83.1％	η＝63.7％
本方案	Bell态	η＝14.3％	η＝88.4％	η＝56.4％

表格说明：对比现有的3个协议：

[1]温晓军,田原,牛夏牧.一种基于秘密共享的量子强盲签名协议[J].电子学报,2010,38(3):720-724.

[2]陈永志,刘云,温晓军.一个量子代理弱盲签名方案[J].量子电子学报,2011,28(3):341-349.

[3]Guo Y,Feng Y Y,Huang D Z,et al.Arbitrated quantum signature schemewith continuous-variable coherent states[J].Int.J.Theor.Phys,2016,55(4),2290–2302.

三个协议分别记为QBS1，QBS2,QBS3。

本发明基于Bell态纠缠变换关系，提出了一个量子盲签名协议，消息拥有者对粒子序列执行泡利操作完成经典消息向量子消息的转变。三个参与方通过分别共享的量子密钥保证了协议的绝对安全性。通过方案分析可知本协议满足盲签名定义，通过效率分析可知完成n比特消息的盲签名，本协议的粒子效率为14.3％；通过严格的安全性分析过程，证明了本协议能实现盲签名功能，且能以较好的粒子效率完成整个签名过程。

本发明可以在量子通信网络中能以较好的粒子利用效率实现量子盲签名。

通过使用Bell态纠缠粒子，本发明可以抵御现实信道里常见的噪音干扰。

本发明选择Bell态粒子作为信息载体，避免了三粒子及以上粒子态的复杂制备成本。

附图说明

图1是本发明实施例提供的基于Bell态纠缠交换的量子盲签名方法流程图。

图2是本发明实施例提供的协议参与人实现的功能模块图。

图3是本发明实施例提供的当n＝50；100；150的情况下，不可否认度的实验情况曲线图。

图4是本发明实施例提供的当n＝50；100；150的情况下，不可伪造性的实验情况曲线图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现有的量子盲签名技术盲签名协议的签名效率较低，导致协议的实用价值不足。签名协议的抗信道干扰能力较弱。容易导致量子资源在协议使用过程中退化，甚至塌缩。现有的量子通信协议，大都基于量子隐形传态原理。然而量子隐形传态需要建立的量子通道成本较为昂贵，需要制备的量子态也较为复杂。而且大都为多粒子系统。但是三粒子以上的粒子制备不易，在协议过程中稳定的保存，传输其状态更为困难。现有的量子盲签名协议的粒子传输和使用效率不高，在量子通信过程中产生了大量的粒子浪费，使得量子资源利用极为不充分。

为解决上述问题，下面结合附图对本发明作详细描述。

在本发明中，Bell态纠缠交换包括：四种Bell态粒子，描述如下：

假设Alice拥有Bell态粒子|φ⁺>₁₂，Bob拥有|φ⁺>₃₄，经过Bell纠缠交换，量子系统变化为：

当对粒子1和3执行Bell基测量时，粒子2和4塌缩到对应的纠缠状态。比如Alice对粒子1和3的Bell基测量结果为|ψ⁺>₁₃，则Bob对粒子2和4的测量结果为|ψ⁺>₂₄。

在本发明中，量子逻辑操作包括四种常见的量子逻辑操作(泡利操作符)表示为：

σ₀₀＝I＝|0><0|+|1><1|

σ₀₁＝σ_x＝|0><1|+|1><0|

σ₁₀＝iσ_y＝|0><1|-|1><0|·

σ₁₁＝σ_z＝|0><0|-|1><1|

以Bell态|φ⁺>_AB为例，经过泡利操作符作用后，量子态变化情况如表1所示。

表1 Puali操作与Bell态粒子的测量结果

如图1所示，本发明实施例提供的基于Bell态纠缠交换的量子盲签名方法包括：

1)初始化阶段，包括：

(1.1)消息变换：Alice将待签名消息m转换成二进制序列M＝T₂(m₁,m₂,...,m_n)∈{0,1}ⁿ。T₂代表一个二进制转换函数。

(1.2)密钥共享：假定Alice是消息拥有者，Bob是消息确认者，Charlie是盲签名者。通过量子密钥分发技术(QuantumKey Distribution,QKD)，Alice与Bob秘密共享key_AB，Alice与Charlie秘密共享key_AC，Bob与Charlie秘密共享key_BC。QKD的物理安全特性保证密钥分发过程的绝对安全性。

(1.3)粒子制备与分发：Charlie制备两串长度为n的Bell态粒子序列，n代表消息的长度。为方便描述，假定两串Bell态处于|φ⁺>₁₂和|φ⁺>₃₄(其余状态的签名过程类似)，Charlie按粒子下标将其分成序列P＝{S₁,S₂,S₃,S₄},其中S_i代表两串Bell态中所有下标为i的粒子组成的序列。Charlie将S₁S₃发送给Alice，将S₂发送给Bob，自己保留S₄。

2)签名阶段，包括：

(2.1)消息编码与发送：Alice根据二进制消息M的值，选择相应的泡利操作对粒子序列S₁S₃进行量子门变换，完成消息绑定。消息转变规则如表2所示：M_i＝0，执行泡利I操作；M_i＝1，执行泡利iσ_y操作。完成转换后，粒子序列变为S₁'S₃'。Alice使用Bell基测量S₁'S₃'得到Q₁Q₃，此时S₂S₄塌缩到对应的状态然后使用一个与Bob秘密约定的转换函数H将S₁'S₃'的测量结果转换成R₁R₃＝H(Q₁Q₃)；Alice使用key_AB加密R₁R₃，得到

并将

发送给Charlie；Alice使用key_AB加密二进制消息M，得到

并发送给Bob。

表2二进制消息_M经量子门转换后的变换情况

(2.2)盲签名：Charlie收到

后，使用Z基(|0>,|1>)或X基(|+>,|->)对自己保留的S₄进行测量，得到测量结果R₄。Charlie使用key_BC加密R₄和

得到

Charlie将

发送给Bob。

3)验证签名阶段，包括：

(3.1)Bob接收了Charlie发送的加密序列后

使用key_BC解密后获得R₄和

再使用key_AB解密

获得R₁R₃；根据R₄，Bob选择相同的测量基对S₂进行测量，得到R₂。此时Alice告知Bob她对消息M的绑定规则。

(3.2)Bob根据接收的R₁R₃，通过与Alice秘密约定的转换函数H将R₁R₃转换成S₁'S₃'＝H(R₁R₃)；根据接收的R₄，结合自己测量得到的R₂，通过量子纠缠交换关系①可以得出S₂和S₄对应的Bell粒子状态。如表3所示，Bob可以推测出Alice对粒子序列S₁S₃执行的泡利操作序列，进而推出粒子序列S₁ ^dS₃ ^d。由表2的消息绑定规则可以得到M^d，Bob使用key_AB解密

(M)得到M；Bob比较M^d＝M以及S₁ ^dS₃ ^d＝S₁'S₃'是否均成立，若两个等式都成立则接受Charlie的签名，否则拒绝签名。

表3验证规则

在本发明实施例中，图2是本发明实施例提供的协议参与人实现的功能模块图。

图3是本发明实施例提供的当n＝50；100；150的情况下，不可否认度的实验情况曲线图。

图4是本发明实施例提供的当n＝50；100；150的情况下，不可伪造性的实验情况曲线图。

下面结合具体分析对本发明作进一步描述。

1)无条件安全性：

在本协议中，Alice与Bob、Charlie三方分别秘密共享的密钥都是通过量子密钥分配技术(quantum key distribution,QKD)在量子信道中完成分发的。量子密钥分配技术结合一次一密(one-time pad,OTP)在理论和实践中都已经被证明是绝对安全可靠的，因此密钥key_AB和key_BC以及key_AC均是绝对安全的。

如果攻击者Eve采用截获重发攻击(一种强有力的攻击方式)，量子的不可克隆性保证了Bell态粒子是不可被复制的，Eve对截获的粒子进行测量等操作势必会破坏Bell态粒子的纠缠关系，Alice签名信息相应会产生扰动，Charlie将拒绝签名；同理，三方均可以通过分析粒子纠缠关系以及检测量子信道等方式来检测是否存在窃听者。若发现窃听者存在，协议终止。需要注意的是，由于Alice通过泡利操作将消息编码在S₁S₃中，假设Eve侥幸避开检测，也得不到任何有用的信息。

2)不可伪造性：

假设Alice或Eve是不诚实的用户，她们想伪造签名者Charlie来对消息进行签名，达到欺骗的目的。通过分析协议可以得知：key_BC是Charlie和Bob通过QKD和OTP进行安全保障的，Alice或Eve在不知道key_BC的情况下是不可能得到加密序列

与此同时，Charlie将自己对S₄的测量结果R₄也放在盲签名序列中，Alice或Eve无法得知R₄的正确信息，因此本协议产生的盲签名是不可伪造的。

3)不可抵赖性

根据协议的描述，Charlie是无法否认自己的盲签名信息:Bob接收的加密序列使用的密钥必须为Bob与Charlie秘密共享的key_BC；同理，Charlie收到的加密序列

必须由密钥key_AB加密，当Bob使用key_BC解密了

后，只能使用key_AB才能解密出正确的R₁R₃，因此Alice也无法否认自己对消息的编码操作。

4)消息盲性

在本协议中，Charlie在执行签名的过程中，所有消息内容都是Alice通过key_AB加密的

Charlie无法在签名时获取任何和消息相关的内容。签名完成后，Alice与Bob的信息交换均不涉及原始的消息，而是通过对量子序列的操作。而且，这即是说Charlie无法将自己的签名与Alice的消息对应起来，达到了盲签名效果。

5)效率分析

量子签名协议的效率可以用如下公式计算：

|M|表示消息的长度，Q_t代表量子比特总数目，C_t代表经典比特的总数目；分析本协议可知，|M|＝n，Q_t＝4n+3n,C_t＝0；于是

对比现有的3个协议：

[4]温晓军,田原,牛夏牧.一种基于秘密共享的量子强盲签名协议[J].电子学报,2010,38(3):720-724.

[5]陈永志,刘云,温晓军.一个量子代理弱盲签名方案[J].量子电子学报,2011,28(3):341-349.

[6]Guo Y,Feng Y Y,Huang D Z,et al.Arbitrated quantum signature schemewith continuous-variable coherent states[J].Int.J.Theor.Phys,2016,55(4),2290–2302.

三个协议分别记为QBS1，QBS2,QBS3，本协议在效率上或安全性能上有一定的提升。

表4协议的粒子传输效率对比

协议	|M|	Q<sub>t</sub>	C<sub>t</sub>	效率值
					QBS1	n	21n	2n	η＝4.35％
QBS2	n	14n	2n	η＝6.25％
					QBS3	n	16n	0	η＝6.67％
本协议	n	7n	0	η＝14.3％

下面结合具体实验效果对本发明作进一步描述。

本发明从盲签名协议的不可否认度，不可伪造性两方面来分析实验数据：

(1)不可否认度表示为

(2)不可伪造性表示为

当n＝50；100；150的情况下，不可否认度的实验情况如图3所示。

当n＝50；100；150的情况下，不可伪造性的实验情况如图4所示。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用全部或部分地以计算机程序产品的形式实现，所述计算机程序产品包括一个或多个计算机指令。在计算机上加载或执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输)。所述计算机可读取存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘SolidState Disk(SSD))等。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (3)

1.一种基于Bell态纠缠交换的量子盲签名方法，其特征在于，所述基于Bell态纠缠交换的量子盲签名方法包括：

步骤一，基于Bell态纠缠变换关系，并通过量子盲签名协议，消息拥有者对粒子序列执行泡利操作完成经典消息向量子消息的转变；三个参与方通过分别共享的量子密钥使密钥分发过程的绝对安全；

步骤二，参与方A根据二进制消息M的值，选择相应的泡利操作对粒子序S₁S₃进行量子门变换，完成消息绑定；并将消息编码发送参与方B；同时参与方A将加密后信息发送给参与方C；参与方C收到参与方A的加密信息后，使用Z基(|0>,|1>)或X基(|+>,|->)对自己保留的信息进行测量，得到测量结果R₄，并进行加密后发送给参与方B；

步骤三，参与方B接收参与方C发送的加密序列后，进行解密；同时，参与方B根据接收参与方C发送的信息，通过与参与方A秘密约定的转换函数将参与方B接收的信息转换；通过量子纠缠交换关系得出对应的Bell粒子状态；

步骤一，具体包括：

第一步，消息变换：参与方A将待签名消息m转换成二进制序列M＝T₂(m₁,m₂,...,m_n)∈{0,1}ⁿ；T₂代表一个二进制转换函数；

第二步，密钥共享：假定参与方A是消息拥有者，参与方B是消息确认者，参与方C是盲签名者；通过量子密钥分发技术，参与方A与参与方B秘密共享key_AB，参与方A与参与方C秘密共享key_AC，参与方B与参与方C秘密共享key_BC；

第三步，粒子制备与分发：参与方C制备两串长度为n的Bell态粒子序列，n代表消息的长度；假定两串Bell态处于|φ⁺>₁₂和|φ⁺>₃₄，参与方C按粒子下标将其分成序列P＝{S₁,S₂,S₃,S₄},其中S_i代表两串Bell态中所有下标为i的粒子组成的序列；参与方C将S₁S₃发送给参与方A，将S₂发送给参与方B，自己保留S₄；

步骤二，具体包括：

1)消息编码与发送：参与方A根据二进制消息M的值，所述二进制消息M由待签名消息m转换而成，选择相应的泡利操作对粒子序列S₁S₃进行量子门变换，完成消息绑定；M_i＝0，执行泡利I操作；M_i＝1，执行泡利iσ_y操作；完成转换后，粒子序列变为S₁′S₃′；参与方A使用Bell基测量S₁′S₃′得到Q₁Q₃，S₂S₄塌缩到对应的状态然后使用一个与参与方B秘密约定的转换函数H将S′₁S′₃的测量结果转换成R₁R₃＝H(Q₁Q₃)；参与方A使用key_AB加密R₁R₃，得到

并将

发送给参与方C；参与方A使用key_AB加密二进制消息M，得到

并发送给参与方B；

2)盲签名：参与方C收到

后，使用Z基(|0>,|1>)或X基(|+>,|->)对自己保留的S₄进行测量，得到测量结果R₄；参与方C使用key_BC加密R₄和

得到

参与方C将

发送给参与方B；

步骤三，具体包括：

参与方B接收参与方C发送的加密序列后

使用key_BC解密后获得R₄和

再使用key_AB解密

获得R₁R₃；根据R₄，参与方B选择相同的测量基对S₂进行测量，得到R₂；参与方A告知参与方B对消息M的绑定规则；

参与方B根据接收的R₁R₃，通过与参与方A秘密约定的转换函数H将R₁R₃转换成S′₁S′₃＝H(R₁R₃)；根据接收的R₄，结合自己测量得到的R₂，通过量子纠缠交换关系得出S₂和S₄对应的Bell粒子状态；参与方B可以推测出参与方A对粒子序列S₁S₃执行的泡利操作序列，进而推出粒子序列S₁ ^dS₃ ^d；由消息绑定规则得到M^d，参与方B使用key_AB解密

得到M；参与方B比较M^d＝M以及S₁ ^dS₃ ^d＝S₁'S₃′是否均成立，若两个等式都成立则接受参与方C的签名，否则拒绝签名。

2.一种终端，其特征在于，所述终端搭载实现权利要求1所述基于Bell态纠缠交换的量子盲签名方法的处理器。

3.一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1所述的基于Bell态纠缠交换的量子盲签名方法。

Images