[发明专利]基于属性的数字签名系统

权利要求书

1.一种基于属性的数字签名系统，包括用于通过基于与用户属性集合（ω）相关联的用户秘密密钥（SK）产生签名（σ）来签署消息（m）的签名产生单元（1），其中所述签名产生单元（1）被布置成组合所述用户秘密密钥（SK）与撤消数据（R）以形成所述签名（σ）的至少一部分，其中所述撤消数据（R）补充多个有效用户秘密密钥的相应一些，且其中所述撤消数据（R）防止被撤消的用户秘密密钥（SK）被用于利用所述用户属性集合有效地签署消息（m）。

2.根据权利要求1所述的系统，还包括用于通过提供更新的撤消数据（R）来有选择地清除要撤消的用户秘密密钥（SK）的至少一部分签署能力的撤消单元（2），其中所述更新的撤消数据（R）基于所述要撤消的用户秘密密钥（SK）的至少一部分。

3.根据权利要求2所述的系统，其中所述撤消单元（2）进一步布置成提供与所述更新的撤消数据（R）对应的撤消检验分量（RVC），且其中所述系统包括用于根据所述撤消检验分量（RVC）检验所述签名（σ）的签名检验单元（3）。

4.根据权利要求2所述的系统，其中所述撤消单元（2）被布置成利用所述撤消数据（R）有选择地清除与所述用户秘密密钥（SK）的至少一个用户属性相关联的签署能力。

5.根据权利要求1所述的系统，其中所述撤消数据（R）和所述用户秘密密钥（SK）基于共享的秘密方案。

6.根据权利要求5所述的系统，其中所述用户秘密密钥（SK）包括秘密的份额。

7.根据权利要求6所述的系统，其中所述撤消数据（R）补充所述用户秘密密钥中的相应份额，所述被撤消的用户秘密密钥（SK）中的份额除外。

8.根据权利要求1所述的基于属性的数字签名系统，包括：

多个属性机构（301，302，303），其中属性机构（301）被布置成独立于其他属性机构向用户发出密码密钥（311），其中所述密码密钥（311）与属性集合相关联；以及

签名产生单元（304），包括

接收单元（307），用于从不同属性机构（301，302，303）接收与同一用户的不同属性集合相关联的多个密码密钥（311，312，313）；

以及

组合单元（308），用于组合针对同一用户的所述多个密码密钥（311，312，313），用于产生针对消息（305）的密码签名（306），其中所述密码签名（306）与来自所述多个密码密钥（311，312，313）的属性相关联。

9.根据权利要求8所述的系统，其中所述多个属性机构（301，302，303）被布置成利用公共参数产生它们自己的公共和主秘密密钥。

10.根据权利要求8所述的系统，其中利用用户标识符在所述多个属性机构（301，302，303）上识别个体用户，且其中所述多个属性机构（301，302，303）被布置成基于对应的用户标识符产生用户的多个密码密钥（311，312，313）。

11.一种工作站，包括根据权利要求1所述的系统。

12.一种医疗图像采集设备，包括根据权利要求1所述的系统。

13.一种基于属性的数字签名处理的方法，包括通过基于与用户属性集合（ω）相关联的用户秘密密钥（SK）产生（202）签名（σ）来签署消息（m），所述产生（202）步骤包括组合（203）所述用户秘密密钥（SK）与撤消数据（R），其中所述撤消数据（R）补充多个有效用户秘密密钥中的相应一些，且其中所述撤消数据（R）防止被撤消的用户秘密密钥（SK）被用于有效地签署消息（m）。

14.根据权利要求13所述的方法，包括：

由多个属性机构向用户独立发出与属性集合相关联的密码密钥；

由签名产生单元从不同属性机构接收与同一用户的不同属性集合相关联的多个密码密钥；以及

由所述签名产生单元组合同一用户的所述多个密码密钥以产生针对消息的密码签名，其中所述密码签名与来自所述多个密码密钥的属性相关联。

15.一种计算机程序产品，包括用于令处理器系统执行根据权利要求13或14所述的方法的指令。