[发明专利]一种群组数字签名的控制方法和设备

权利要求书

1.一种群组数字签名的控制方法，其特征在于，所述方法包括：

控制设备获取第一匿名签名δ和第二匿名签名δ'后，分别对所述第一匿名签名δ和第二匿名签名δ'进行验证；

所述控制设备根据所述第一匿名签名δ中的第一特定参数J和第二特定参数K，以及所述第二匿名签名δ'中的第三特定参数J'和第四特定参数K'，验证所述第一匿名签名δ和所述第二匿名签名δ'是否为同一签名方的匿名签名；其中，所述第一特定参数J是所述第一匿名签名δ的签名方根据所述签名方的私钥f和用于标识签名方的连接基bsn得到的参数，所述第三特定参数J'是所述第二匿名签名δ'的签名方根据所述签名方的私钥f和用于标识签名方的连接基bsn得到的参数；

若所述第一匿名签名δ和所述第二匿名签名δ'为同一签名方的匿名签名，所述控制设备确定所述第一匿名签名δ和所述第二匿名签名δ'为已连接；

其中，所述第一匿名签名δ和第二匿名签名δ'的验证过程相同；

所述第一匿名签名δ的验证过程，包括：

所述控制设备判断所述第一匿名签名δ中的第一签名参数c₁或第二签名参数s₁是否满足第一约束条件，所述第一约束条件为：c₁∈[1,q-1]且s₁∈[1,q-1]，其中，c₁为所述第一签名参数，s₁为所述第二签名参数，q为所述签名设备所属的群组对应的质数；

若不满足，则所述控制设备确定所述第一匿名签名δ无效；若满足，则所述控制设备验证所述第一匿名签名δ中的第一特定参数J是否满足第一约束关系；

若满足，则所述控制设备根据所述第一匿名签名δ中的第一特定参数J和第二特定参数K，确定所述签名设备的私钥f'，并计算所述私钥f'与所述第一特定参数J的乘积，并验证所述签名设备的私钥f'是否在所述控制设备的黑名单中；

若所述签名设备的私钥f'在所述控制设备的黑名单中，且所述乘积与所述第二特定参数K相等，则所述控制设备确定所述第一匿名签名δ无效；否则，所述控制设备根据所述第一匿名签名δ中的第三签名参数A、所述签名设备所属的群组的公钥Y，按照映射函数确定第一函数值根据所述第一匿名签名δ中的第四签名参数B和第二随机生成元P₂，按照所述映射函数确定第二函数值根据所述第一匿名签名δ中的第五签名参数C和所述第二随机生成元P₂，按照所述映射函数确定第三函数值根据所述第一匿名签名δ中的第三签名参数A、第六签名参数D和所述签名设备所属的群组的公钥X，按照所述映射函数确定第四函数值其中，所述第二随机生成元P₂为满足所述映射函数的双线性群对中的第二双线性群中的随机生成元；

若所述第一函数值不等于所述第二函数值或所述第三函数值不等于所述第四函数值则所述控制设备确定所述第一匿名签名δ无效；否则，所述控制设备根据所述第一匿名签名中的第一签名参数c₁、第二签名参数s₁和所述签名设备所属的群组对应的质数q，按照第二约束条件确定第一验证参量t₁，所述第二约束条件为：t₁＝c₁+s₁ mod q，其中，t₁为所述第一验证参量，mod表示取模运算；

若所述第一验证参量t₁等于0，则所述控制设备确定所述第一匿名签名δ无效；若所述第一验证参量t₁不等于0，则所述控制设备根据匿名签名消息m'、连接基参数bsn、所述第一匿名签名δ中的第一特定参数J、第二特定参数K以及第一随机数n_v，确定第二验证参量e₂，根据所述第一匿名签名δ中的第一特定参数J、第二特定参数K、第二签名参数s₁以及所述第一验证参量t₁，确定第一中间参数根据所述第二验证参量e₂和所述第一中间参数确定所述第一签名参数c₁对应的验证参量c₂；

若所述第一签名参数c₁对应的验证参量c₂与所述第一签名参数c₁不相等，则所述控制设备确定所述第一匿名签名δ无效；否则，所述控制设备确定所述第一匿名签名δ有效；

所述第二匿名签名δ'的验证过程，包括：

所述控制设备判断所述第二匿名签名δ'中的第七签名参数c₁'或第八签名参数s₁'是否满足第一约束条件，所述第一约束条件为：c₁'∈[l,q-1]且s₁'∈[l,q-1]，其中，c₁'为所述第七签名参数，s₁'为所述第八签名参数，q为所述签名设备所属的群组对应的质数；

若不满足，则所述控制设备确定所述第二匿名签名δ'无效；若满足，则所述控制设备验证所述第二匿名签名δ'中的第三特定参数J'是否满足第一约束关系；

若满足，则所述控制设备根据所述第二匿名签名δ'中的第三特定参数J'和第四特定参数K'，确定所述签名设备的私钥f'，并计算所述私钥f'与所述第三特定参数J'的乘积，并验证所述签名设备的私钥f'是否在所述控制设备的黑名单中；

若所述签名设备的私钥f'在所述控制设备的黑名单中，且所述乘积与所述第四特定参数K'相等，则所述控制设备确定所述第二匿名签名δ'无效；否则，所述控制设备根据所述第二匿名签名δ'中的第九签名参数A'、所述签名设备所属的群组的公钥Y，按照映射函数确定第五函数值根据所述第二匿名签名δ'中的第十签名参数B'和第二随机生成元P₂，按照所述映射函数确定第六函数值根据所述第二匿名签名δ'中的第十一签名参数C'和所述第二随机生成元P₂，按照所述映射函数确定第七函数值根据所述第二匿名签名δ'中的第九签名参数A'、第十二签名参数D'和所述签名设备所属的群组的公钥X，按照所述映射函数确定第八函数值其中，所述第二随机生成元P₂为满足所述映射函数的双线性群对中的第二双线性群中的随机生成元；

若所述第五函数值不等于所述第六函数值或所述第七函数值不等于所述第八函数值则所述控制设备确定所述第二匿名签名δ'无效；否则，所述控制设备根据所述第二匿名签名中的第七签名参数c₁'、第八签名参数s₁'和所述签名设备所属的群组对应的质数q，按照第二约束条件确定第三验证参量t₁'，所述第二约束条件为：t₁'＝c₁'+s₁' mod q，其中，t₁'为所述第三验证参量，mod表示取模运算；

若所述第三验证参量t₁'等于0，则所述控制设备确定所述第二匿名签名δ'无效；若所述第三验证参量t₁'不等于0，则所述控制设备根据匿名签名消息m'、连接基参数bsn、所述第二匿名签名δ'中的第三特定参数J'、第四特定参数K'以及所述第一随机数n_v，确定第二验证参量e₂'，根据所述第二匿名签名δ'中的第三特定参数J'、第四特定参数K'、第八签名参数s₁'以及所述第三验证参量t₁'，确定第一中间参数根据所述第二验证参量e₂'和所述第一中间参数确定所述第七签名参数c₁'对应的验证参量c₂'；

若所述第七签名参数c₁'对应的验证参量c₂'与所述第七签名参数c₁'不相等，则所述控制设备确定所述第二匿名签名δ'无效；否则，所述控制设备确定所述第二匿名签名δ'有效。