[发明专利]恒长的格基群签名方法和装置、存储介质、电子装置

说明书

本申请公开了一种恒长的格基群签名方法和装置、存储介质、电子装置。其中，该方法包括：接收签名请求，所述签名请求用于请求进行恒长格基群签名；响应于所述签名请求，通过采用无陷门签名技术实现恒长格基群签名，本方案可完全消除群成员数目对签名长度的影响，实现了签名长度的恒定大小，同时也大幅度简短了公私钥长度和签名长度，可以解决相关技术中群签名长度较长的技术问题，提高了签名和验证效率。

技术领域

本申请涉及数据安全领域，具体而言，涉及一种恒长的格基群签名方法和装置、存储介质、电子装置。

背景技术

基于较好的匿名性和可追溯性，群签名广泛用于可信计算平台、拍卖协议或公共交通用户的隐私保护机制、数字管理版权、匿名在线通信和电子商务系统。由于群组成员可以用整个群的名义进行签名，不可避免出现了签名长度与群成员数目相关性的问题。当群组成员较多时，签名长度也超出可接受的范围。特别是在格基密码中，由于密码体系本身参数较大，群签名长度更是不能容忍的长。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种恒长的格基群签名方法和装置、存储介质、电子装置，以至少解决相关技术中群签名长度较长的技术问题。

根据本申请实施例的一个方面，提供了一种恒长的格基群签名方法，包括：接收签名请求，所述签名请求用于请求进行恒长格基群签名；响应于所述签名请求，通过采用无陷门签名技术实现恒长格基群签名。

可选地，在通过采用无陷门签名技术实现恒长格基群签名时，通过运行群密钥生成算法、群签名生成算法、群签名验证算法以及群成员身份打开算法实现恒长格基群签名。

可选地，在运行群密钥生成算法时，获取安全参数和群成员数目；运行陷门生成算法，根据所述安全参数和所述群成员数目生成验证密钥；运行采样算法生成全部群成员的私钥，并将私钥分配给群成员；生成管理员的密钥对，其中，所述密钥对包括所述管理员的公钥和私钥；根据所述验证密钥、所述群成员的私钥及所述管理员的密钥对生成群公钥。

可选地，在运行群签名生成算法时，利用群公钥中的加密公钥对群成员的身份公钥加密，得到加密身份公钥；利用无陷门签名方案对选取的两个元素和所述加密身份公钥进行两次签名，得到签名结果。

可选地，在运行群签名验证算法时，使用无陷门签名验证方案对签名结果进行验证。

可选地，在运行群成员身份打开算法时，对加密结果进行距离计算，根据设定的距离范围，逐一恢复加密结果中的比特，得到解密结果；采用无陷门签名验证方案对所述解密结果进行验证。

可选地，在采用无陷门签名验证方案对解密结果进行验证之后，通过验证结果追溯进行签名的实际群成员。

根据本申请实施例的另一方面，还提供了一种恒长的格基群签名装置，包括：请求单元，用于接收签名请求，所述签名请求用于请求进行恒长格基群签名；签名单元，用于响应于所述签名请求，通过采用无陷门签名技术实现恒长格基群签名。

可选地，签名单元还用于在通过采用无陷门签名技术实现恒长格基群签名时，通过运行群密钥生成算法、群签名生成算法、群签名验证算法以及群成员身份打开算法实现恒长格基群签名。

可选地，签名单元还用于在运行群密钥生成算法时，获取安全参数和群成员数目；运行陷门生成算法，根据所述安全参数和所述群成员数目生成验证密钥；运行采样算法生成全部群成员的私钥，并将私钥分配给群成员；生成管理员的密钥对，其中，所述密钥对包括所述管理员的公钥和私钥；根据所述验证密钥、所述群成员的私钥及所述管理员的密钥对生成群公钥。

可选地，签名单元还用于在运行群签名生成算法时，利用群公钥中的加密公钥对群成员的身份公钥加密，得到加密身份公钥；利用无陷门签名方案对选取的两个元素和所述加密身份公钥进行两次签名，得到签名结果。