计算机工程

作者：陈倩倩, 秦宝东

单位：1. 西安邮电大学 网络空间安全学院, 西安 710121;2. 无线网络安全技术国家工程实验室, 西安 710121

关键词：SM9算法,基于标识的签名,盲签名,密钥分割,两方协同签名

基金：国家自然科学基金面上项目(61872292);青海省基础研究计划项目(2020-ZJ-701)。

为了解决现有国密SM9盲签名方案中签名私钥易泄露以及签名权力过于集中的问题，提出一种基于国密SM9的两方协同盲签名方案。密钥生成中心将SM9的签名私钥分割成两个部分并分配给两方签名者，同时设计一种两方协同盲签名的协议，在该协议中用户使用特定的盲化因子对待签消息进行盲化，由两个签名参与方合作生成合法的SM9盲签名。该协议保证只有拥有签名权限的通信双方才能合作生成有效的SM9盲签名，且在交互签名的过程中不会泄漏完整的SM9签名私钥，在保护待签消息隐私的同时能有效解决现有SM9盲签名中签名私钥的安全性问题，且两方签名协议的设计能满足特定场景下对分散签名权力的需求。理论分析与仿真结果表明，该方案的签名长度接近现有SM9相关签名方案但功能更加完善，在通用安全构架下被证明满足盲签名的基本安全要求，相较原始SM9签名方案，所提方案在增加合理时间消耗的前提下能够有效提高协同特性。

来源：2023年第6期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第6期