??????? ?在普通的代理簽名中，原始待簽消息對代理簽名者來說是完全可見的，但在現(xiàn)實應用中，原始待簽消息可能含有消息接收者的一些機密，這時讓代理簽名者看到待簽消息的明文是不合理的。針對這一問題，將盲簽名的體制引入代理簽名中，并利用橢圓曲線上Weil 配對的雙線性映射性質(zhì), 構造了一個高效的基于ID 的代理盲簽名方案。
關鍵詞:基于ID 的數(shù)字簽名;雙線性對;代理簽名;盲簽名
???????? 基于 ID（身份）的公鑰密碼體制的優(yōu)點是它不需要保存每個用戶的公鑰證書，系統(tǒng)中每個用戶都有一個身份，用戶的公鑰可以由任何人根據(jù)其身份計算出來，而私鑰則是由可信中心統(tǒng)一生成。雙線性函數(shù)已被廣泛地應用于密碼學領域中，而雙線性函數(shù)是建立基于身份密碼系統(tǒng)的基本工具。我們可利用超奇異橢圓曲線上的Weil 配對來構造雙線性性映射，首先，代理簽名的概念是1996 年由Mambo、Usudu 和Okamoto 在文獻[1]首先提出。在代理簽名中,當原始簽名人由于某種不可避免的原因不能執(zhí)行簽名時,可以將其數(shù)字簽名的權力委托給代理簽名人,讓代理人代替他行使簽名權。一個代理簽名應滿足以下幾個安全性要求:可驗證性、不可偽造性、可鑒別性、不可否認性和可區(qū)別性。
其次，盲簽名的概念是1983 年由Chaum 在文獻[2] 首先提出的。盲簽名因其在不可跟蹤
的電子支付系統(tǒng)中的重要應用而引起廣泛的興趣。簡而言之，盲簽名方案是具有下列兩個特性的普通數(shù)字簽名方案：
(1) 盲性：消息的內(nèi)容對簽名者是不可見的。
(2) 不可鏈接性：在簽名被接收著泄露后，簽名者不能追蹤簽名。
利用雙線性映射可以高效實現(xiàn)密碼學上基于身份的簽名應用 [3]。最近，一些基于ID 的代理盲簽名[4,5]方案相繼被提出,其中文獻[4]中的方案計算復雜度比較高，文獻[5]中的方案是可鏈接的因而不具有盲性。文中結合代理簽名和盲簽名,利用雙線性映射在文獻[6]的基礎上，由橢圓曲線上Weil 配對的雙線性性質(zhì)構造了一個高效的基于ID 的代理盲簽名方案。通過分析表明，該方案在滿足代理盲簽名所要求的所有性質(zhì)的基礎上還具有較高的執(zhí)行效率。