代理签名

摘要： 自公钥密码体制成熟以来,数字签名一直是密码学的主要组成部分之一,在网络空间安全领域发挥着重要作用,无论是区块链技术、合同签署还是电子政务都需要数字签名技术的帮助。代理签名作为特殊的数字签名体制,近年来广受研究。RSA算法是第一个成熟的、形式简洁的公开密钥系统,其安全性基础基于大整数的因式分解。但是,进行加解密运算时的整数求幂运算耗费时间很大,运算性能大幅下降,很难满足实际使用的要求。PP-RSA(Prime Power)算法是RSA的一种变形方案,通过修改标准RSA算法中的模的结构为进行改进,在加密强度和安全性不受影响的情况下提高密钥生成以及加解密的速度;然而,此变种算法方案在数字签名领域少有研究。本文以标准RSA签名方案和ESIGN数字签名算法为基础,构造出基于素数幂的RSA变种算法的数字签名方案,并增设安全参数保障其有效性和安全性,新方案比标准RSA更加完备和高效,同时也不失为一种RSA算法库的拓展衍生。此外,在完成基于素数幂的PP-RSA数字签名算法的基础上,研究拓展出一种基于PP-RSA算法的代理数字签名方案。在安全性相同的情况下,此方案比标准RSA数字签名算法提速数百倍,有着较为广泛的应用前景。

摘要： 基于格的身份代理盲签名被广泛用于电子商务、电子政务以及软件安全等领域.针对基于格的代理盲签名中存在的主密钥泄露、恶意用户攻击、签名伪造等问题,文章提出一种标准模型下基于格的身份代理部分盲签名方案.该方案采用矩阵级联技术构造签名公钥,解决了已有方案中的主密钥泄露问题;采用部分盲签名技术解决了全盲签名方案中恶意用户攻击问题.安全性分析表明,该方案不仅可以实现代理签名和盲签名的功能,还具有抵抗主密钥泄露攻击、抵抗恶意用户攻击以及自适应选择消息攻击条件下存在不可伪造性(EUF-CMA)等安全特性.

摘要： 为保护无人机网络中指挥机构发送给无人机的命令的完整性和认证性,需要使用数字签名对命令消息进行保护,该签名方案应保证无人机能及时收到签名,并且保护签名者的隐私.因此,提出了面向无人机网络的属性代理签名方案,并对其安全性进行了分析.所提方案在选择属性和选择消息攻击下具有存在的不可伪造性,而且能保护签名者的隐私.从计算开销和通信开销两方面对签名方案的效率进行了分析,并与其他相关签名方案进行了对比.结果表明,所提方案与其他方案在通信开销处于同一水平时具有更小的计算开销.

摘要： 对田娟红等人提出的鲁棒的多重代理多重盲签名方案进行密码分析,发现方案不能抵抗伪造攻击.对其进行改进,提出了一个新的门限多重代理多重盲签名方案.证明了改进方案具有盲性和适应性选择消息攻击下的存在不可伪造性.

摘要： 在分析现有基于SM2的代理签名方案的基础上,设计了一种改进的代理签名方案.方案通过改进授权信息的生成方式,在无需可信任方生成证书的情况下依然能满足可识别性和不可否认性,同时能够防止恶意代理签名者伪造授权信息及代理签名.安全分析表明,改进的方案还满足可验证性、可区分性和不可伪造性等性质.实验测试表明,方案具有良好的可行性,与已有的SM2代理签名方案相比,改进后的方案在验证效率上提高了约26％.

摘要： 基于传统公钥密码系统的签名方案存在复杂的公钥证书管理问题,而基于身份密码系统的签名方案存在密钥托管的问题,针对此类问题,结合前向安全性提出一种基于无证书公钥密码系统的代理盲签名方案.经分析,新方案正确解决了证书管理问题和密钥托管问题,具有前向安全性、不可伪造性、盲性、不可追踪性,代理授权安全且具有不可否认性.

摘要： 代理签名方案允许代理签名者代表原始签名人生成代理签名.Mambo等人首次引入了代理签名的概念,目前在这个领域上有大量的研究工作.为了简化密钥管理,研究人员提出了许多基于身份的代理签名方案.但许多现有的方案容易受到基于代理密钥泄露的攻击.因此有必要针对代理密钥泄露,提出一个基于身份的代理签名方案的安全模型.然后,基于双线性映射提出了一个有效的方案,并在随机预言模型中证明是安全的.而且新方案在代理密钥泄露时仍然是安全的.

摘要： 该文提出了一种高效的基于身份的代理签名方案.在计算效率方面,代理签名过程只需1次乘法运算和2次指数运算,验证阶段只需2次乘法运算,4次指数运算和1次双线性对运算.与现有的准模型下基于身份的代理签名方案相比,该方案的效率更高,提升近2/3.

摘要： 对梁中银等人提出的改进的无证书代理签名的分析，发现该方案的部分密钥可以公开，论证了公开部分密钥后的安全性。通过对吴晨煌等人的公钥签名方案的安全性分析，指出了他们的公钥签名方案是不安全的，并给出改进方案。最后证明吴晨煌等人的无证书代理签名方案是一个失败的方案。

摘要： 多变量公钥密码体制由于能抵御量子计算机的攻击,被认为是后量子时代的一种安全的密码体制备选方案,但在多变量公钥密码签名体制上,至今没有实现多变量代理签名体制.本文给出了一种代理签名密钥算法,通过借助另一秘密仿射变换,不但完成了私钥的分离,实现了一种基于多变量的代理签名方案,而且隐藏了要签名的消息值,减少了攻击者所能获得的信息量,增强了抗攻击能力.理论分析表明,与传统方案相比,本方案继承了多变量公钥密码体制的抵抗量子攻击性,且有效提高了签名方案的安全性,还具备代理签名的各种基本性质.

摘要： 代理重签名和代理签名（proxy signature）的概念容易混淆，但是它们存在很大差异。代理签名允许Alice将自己的签名权限委托给Bob，Bob能代表Alice对任一消息进行签名；而在代理重签名体制中，一个代理人将Alice在消息m上的合法的、可验证的签名转化为Bob在消息m上的签名。本文研究了代理重签名和代理签名之间的区别，以及它们之间的转化问题，并且根据两个代理重签名的实例描述了代理重签名到代理签名的转化过程。

摘要： 代理签名是一种重要的授权技术,在代理签名中一个原始签名者可以把签名的权利授权给一个代理者,代理者可以代表原始签名者在授权范围内对消息进行签名.在本文,首先在椭圆曲线下构造了一种代理签名,然后,基于MIRACL大数运算库,在Microsoft widows XP系统下,使用C++语言实现了该代理签名方案.

摘要： 根据BLS短签名提出了一个基于身份的短代理签名方案，它使用用户的身份ID作为公钥，减少了系统证书存储和管理过程，降低了运算开销。rn 另外，方案还具有短签名信息短，签名速度快的优点。通过对其扩展，得到两个具有前向安全性的短代理签名方案，它们的签名密钥不断变化，更好的保证了最终签名的安全性，由于密钥更新算法在这个两个扩展方案中出现的位置不同，它们的安全性能也不尽相同。通过对这三个短代理签名方案的性能分析，表明它们有较高的效率和良好的安全性。

摘要： 为解决车载自组网(VANET)中身份认证中的隐私保护问题,基于代理签名的原理提出了一种使用于车载自组网的匿名认证方案.方案充分考虑了车载通信网络的实际情况,采用基于适合大规模群体的双线性对技术.在该方案中,车载单元与路边单元进行数据交互时无须出示其真实身份信息,也无须产生临时身份,在签名认证的过程中实现了消息的发送,既实现了车载单元身份信息的隐私保护,又实现了身份认证,提高了认证效率,保证了数据的通信安全.分析表明该方案达到了匿名认证、不可否认、不可伪造和可追踪的安全目标,能够满足车载自组网的运行需求.

摘要： 已有的指定验证人代理签名方案,大多是基于公钥密码体制或基于身份密码体制的,都存在证书的管理问题或密钥的托管问题。基于无证书密码体制的优点,提出了一种新的无证书指定验证人代理签名方案。在该方案中,代理签名人不仅可以代表原始签名人生成指定验证人的代理签名,确保只有原始签名人指定的验证人可以验证代理签名的有效性;而且该方案不需要额外的证书管理,也不需要密钥的托管,满足指定验证人代理签名的安全要求,更适合于实际应用。

摘要： 本文提出了代理门限环签名的概念,基于J.K.Liu的门限环签名方案提出了第一个可证明安全的代理门限环签名方案,并使用分叉定理和heavy row定理对所提方案进行形式化安全证明,该方案的安全性是基于离散对数难题的。代理门限环签名同时具有代理签名和门限环签名的优点,在存在多类投票人的电子投票系统中非常有用。

摘要： 本发明公开了一种基于IP签名的代理重签名方法，用于解决现有代理重签名方法抗量子攻击性差的技术问题。技术方案是对受托者与委托者的私钥进行秘密仿射变换构造重签名密钥，并基于多项式同构(IP)问题设计代理重签名及其验证过程，从而保证了代理重签名方法具有抗量子攻击性；另外，二次多变量多项式组的仿射变换主要执行乘法运算，运算量小，这使得代理重签名方法具有较高的计算效率。

摘要： 本发明公开了一种基于IP签名的代理重签名方法，用于解决现有代理重签名方法抗量子攻击性差的技术问题。技术方案是对受托者与委托者的私钥进行秘密仿射变换构造重签名密钥，并基于多项式同构(IP)问题设计代理重签名及其验证过程，从而保证了代理重签名方法具有抗量子攻击性；另外，二次多变量多项式组的仿射变换主要执行乘法运算，运算量小，这使得代理重签名方法具有较高的计算效率。

摘要： 本申请涉及一种基于非对称密钥池的抗量子计算代理数字签名方法、签名系统以及计算机设备，数字签名方法包括：原始签名方利用原始签名方的签名私钥生成代理密钥，并将待签名的原文、所述代理密钥以及与原始签名方的签名公钥相应的公钥指针随机数发送给代理签名方；代理签名方根据所述公钥指针随机数从已方的密钥卡中得到原始签名方的签名公钥，利用该签名公钥对所述代理密钥进行验证；验证通过后代理签名方利用代理密钥对所述原文进行签名运算生成文件签名，并将所述原文、所述文件签名以及所述公钥指针随机数发送给验证方；验证方根据所述公钥指针随机数从已方的密钥卡中得到原始签名方的签名公钥，利用该签名公钥对所述文件签名进行验证。

摘要： 本发明公开了基于代理签名的区块链代理授权方法、介质，用户可以将部分的权利委托给被委托方，并且可以指定委托权利的范围、时效性等。其技术方案为：区块链系统中的两类参与方：普通节点和核心节点。普通节点通过代理签名的方式按需委托权限给核心节点。该机制分为两个阶段：委托阶段和申请执行阶段。在委托阶段中，用户以核心节点为委托方，生成相应的代理签名密钥并指定代理权限范围。在申请执行阶段，用户(可以是相关方)申请核心节点执行相应操作。核心节点在确认申请用户身份之后，利用代理签名密钥对代理的内容进行签名，并最终通过智能合约执行操作。

摘要： 一种在版权对象上产生代理签名的方法和设备以及一种发布代理签名证书的方法和设备。所述版权对象代理签名方法包括：从版权发布者接收代理签名证书，在该代理签名证书中，对版权对象代理转换的授权被指定；从第一设备接收第一版权对象；对第一版权对象签名；以及将签名的版权对象和代理签名证书发送到第二设备。因此，通过允许由第三版权对象代理签名设备(而不是版权发布者)对版权对象签名，用户可在各种设备之间自由地共享他们自己的内容，并且版权发布者可减少与版权对象的转换和签名相关的负荷。

摘要： 本申请涉及一种基于非对称密钥池的抗量子计算代理数字签名方法、签名系统以及计算机设备，数字签名方法包括：原始签名方利用原始签名方的签名私钥生成代理密钥，并将待签名的原文、所述代理密钥以及与原始签名方的签名公钥相应的公钥指针随机数发送给代理签名方；代理签名方根据所述公钥指针随机数从已方的密钥卡中得到原始签名方的签名公钥，利用该签名公钥对所述代理密钥进行验证；验证通过后代理签名方利用代理密钥对所述原文进行签名运算生成文件签名，并将所述原文、所述文件签名以及所述公钥指针随机数发送给验证方；验证方根据所述公钥指针随机数从已方的密钥卡中得到原始签名方的签名公钥，利用该签名公钥对所述文件签名进行验证。

摘要： 本公开提供了一种代理签名及验证方法、代理秘钥生成方法、装置和系统，其中该代理签名方法包括：获取系统参数、第二私钥、第一公钥、代理秘钥、授权信息和目标消息，其中，系统参数包括双线性映射函数、预设大素数、加法循环群、乘法循环群、生成元和哈希函数；将代理秘钥和生成元输入双线性映射函数，得到第一输出值，将利用哈希函数处理授权信息所得结果、第一公钥输入双线性映射函数，得到第二输出值；在第一输出值等于第二输出值的情况下，以第二私钥为幂指数对利用哈希函数处理目标消息所得结果执行幂运算，得到第三数值，将第三数值与代理秘钥的和作为对目标消息的代理签名。代理签名及验证过程简短高效且安全性高。

摘要： 本发明公开了基于代理签名的区块链代理授权方法、介质，用户可以将部分的权利委托给被委托方，并且可以指定委托权利的范围、时效性等。其技术方案为：区块链系统中的两类参与方：普通节点和核心节点。普通节点通过代理签名的方式按需委托权限给核心节点。该机制分为两个阶段：委托阶段和申请执行阶段。在委托阶段中，用户以核心节点为委托方，生成相应的代理签名密钥并指定代理权限范围。在申请执行阶段，用户(可以是相关方)申请核心节点执行相应操作。核心节点在确认申请用户身份之后，利用代理签名密钥对代理的内容进行签名，并最终通过智能合约执行操作。

摘要： 本发明公开了一种基于Mambo的代理签名方法，A随机选取整数k，通过公式求出r和s，然后通过一个安全通道将(r,s)作为代理秘钥发送给B；B收到(r,s)后，首先验证等式是否成立，如果成立，则可以认为(r,s)是A发来的，可以接受A的委托，否则可以拒绝接受A的委托或者要求A重新发送一份(r,s)；B验证等式成立后，利用代理秘钥和自己的私钥，计算出代理公钥Y，并公示。通过哈希函数计算出待签名消息m的哈希值H(m)；然后求出(u,v)，并将(u,v)作为待签名消息m的代理数字签名发送给C；C收到(u,v)和m后，验证等式是否相等；如果相等，收到的签名是有效的；该代理签名的验证程序简单；每次只需要验证代理签名，计算量比较小。

摘要： 本申请基于格的代理签名及验证方法、装置、设备和存储介质，在环内随机选择多项式计算节点的公私钥，代理公私钥与原始签名者的公私钥大小相同，相比现有的代理签名方案具有更小的公私钥长度，存储效率更高；应用本申请所生成的代理签名信息，既表现了原始签名者的签名，也表现了代理签名者的签名，代理签名一旦创建，代理签名者不能对此否认，具有强不可否认性和强不可伪造性，具有抵抗量子计算机攻击的优势。