[发明专利]一种加密身份盲签名的混淆方法

权利要求书

1.一种加密身份盲签名的混淆方法，该方法在基于混淆技术的密码系统上实现，其特征在于，包括：

步骤1：第三可信方获取根据系统生成算法setup生成的公共参数pub和主私钥mk；

步骤2：第三可信方根据公共参数pub、主私钥mk和盲签名者的身份ID，通过基于身份盲签名的密钥生成算法获取盲签名者身份ID对应的盲签名密钥sk_ID，并将盲签名密钥sk_ID发送给盲签名者；

步骤3：信息接收者根据加解密生成算法KG获取加密公钥pk_e和解密私钥sk_e；

步骤4：盲签名者根据混淆算法将盲签名密钥sk_ID进行混淆处理，得到混淆后密钥；

步骤5：用户根据混淆后的密钥对待发送的消息M进行签名后产生密文，并将密文发送给信息接收者；

所述步骤1中系统生成算法setup的表达式为：

pub＝{p,g₁,g₂,h₁,h₂,u₁,…,u_n,F₁,F₂}，

g₁＝g^α，

p＝(q,G,G_T,e,g)

其中G是加法循环群，G_T乘法循环群，q是G和G_T的阶，e是双线性映射，g是G的生成元，g₂,h₁,h₂,u₁,…,u_n是群G中随机选取的元素，I表示长度为N＝nn′的比特串，F₁,F₂是I到群G的映射，Z_q为模q剩余类环，α是Z_q的随机选取元素；

所述步骤2中身份盲签名的密钥生成算法的表达式为：

其中r是Z_q中的随机元素，g₂为G中的随机元素，由pub解析得到；

所述步骤3中加解密生成算法具体为：

随机选择a,b∈Z_q，得到解密私钥为sk_e＝(a,b)和加密公钥pk_e＝(pk_e1,pk_e2)＝(g^a,g^b)；

所述步骤4盲签名者根据混淆算法将盲签名密钥sk_ID进行混淆处理，得到混淆后密钥具体为：

盲签名者获得解析后的sk_ID＝(d₀,d₁)、p＝(q,G,G_T,e,g)和pk_e＝(pk_e1,pk_e2)，对sk_ID＝(d₀,d₁)进行混淆，并获得混淆后的签名私钥步骤如下：

盲签名者随机选择Z_q的元素x₁,x₂,y₁,y₂，计算以及计算和并令

2.如权利要求1所述的一种加密身份盲签名的混淆方法，其特征在于，所述步骤5中用户根据混淆后的密钥对待发送的消息M进行签名后产生密文具体为：

判断消息M是否为空，若是，则输出(pub，pk_e)，否则进行以下步骤：

获得解析消息M的二进制0,1消息串m_[1]m_[2]…m_[n]、pk_e＝(pk_e1,pk_e2)和

进行消息签名后产生密文包括：

(a)用户随机选择Z_q的元素y，计算并将h′发送给盲签名者；

(b)盲签名者随机选择Z_q的元素r₂，计算发送给用户；

(c)用户随机选择Z_q的元素t，输出签名

(d)用户随机选择Z_q的元素x'₁,x'₂,y'₁,y'₂,z'₁,z'₂，对(s₁,s₂,s₃)签名重随机化，计算输出密文

其中Π为连乘符号，g₂,h₁,h₂,u₁,…,u_n是群G中随机选取的元素。