[发明专利]认证设备、认证方法、程序和签名生成设备

权利要求书

1.一种认证设备，包括：

密钥设置单元，用于将s∈Kⁿ设置为私钥并且将环K上的多次项式f_i(x₁，…，x_n)以及y_i＝f_i(s)设置为公钥，i＝1至m；

消息发送单元，用于将消息c发送给验证者；

验证模式接收单元，用于接收由所述验证者从针对一个消息c的k个验证模式中选择的一个验证模式的信息，k≥3；以及

响应发送单元，用于向所述验证者发送k种响应信息中的与由所述验证模式接收单元接收到的验证模式的信息相对应的响应信息，

其中，所述响应信息是使得在如下情况中能够计算出所述私钥s的信息：通过利用k种响应信息执行的针对消息c的所有k个验证模式都已成功。

2.根据权利要求1所述的认证设备，

其中，如果在执行由所述消息发送单元发送一个或多个消息c的第一步骤、由所述验证模式接收单元针对每个消息c从所述验证者接收验证模式的信息的第二步骤、以及由所述响应发送单元针对每个验证模式的信息发送响应信息的第三步骤时，所述验证者利用所有响应信息都成功地执行了验证，则认证成功。

3.根据权利要求2所述的认证设备，

其中，执行由所述消息发送单元发送一个或多个消息c的第一步骤、由所述验证模式接收单元针对每个消息c从所述验证者接收验证模式的信息的第二步骤、以及由所述响应发送单元针对每个验证模式的信息发送响应信息的第三步骤的处理被重复，并且

其中，如果当将所述第一步骤至第三步骤执行了预定次数时，所述验证者利用所有响应信息每次都成功地执行了验证，则所述认证成功。

4.根据权利要求2或3所述的认证设备，

其中，在所述消息c＝(c₁，…，c_m)的情况中，

所述消息发送单元通过利用单向函数H来计算新的消息c’＝H(c)，并且将所述消息c’发送给所述验证者，并且

所述响应发送单元将所述验证者即使利用所述响应信息也不能恢复出来的所述消息c的元素与所述响应信息一起发送。

5.根据权利要求4所述的认证设备，其中，所述单向函数是哈希函数或承诺函数。

6.一种认证设备，包括：

消息接收单元，用于从证明者接收消息c；

验证模式选择单元，用于从针对一个消息c的k个验证模式中选择一个验证模式，k≥3；

验证模式发送单元，用于将由所述验证模式选择单元选择的验证模式的信息发送给所述证明者；

响应接收单元，用于从所述证明者接收k种响应信息中的与由所述验证模式发送单元发送的验证模式的信息相对应的响应信息；以及

验证单元，用于利用由所述消息接收单元接收的所述消息c和由所述响应接收单元接收的所述响应信息来验证所述证明者的合法性，

其中，s∈Kⁿ被设置为私钥，并且环K上的多次多项式f_i(x₁，…，x_n)以及y_i＝f_i(s)被设置为公钥，i＝1至m，并且

其中，所述响应信息是使得在如下情况中能够计算出所述私钥s的信息：通过利用k种响应信息执行的针对消息c的所有k个验证模式都已成功。