[发明专利]一种基于短身份的指定验证者代理签名方法

权利要求书

1.一种基于短身份的指定验证者代理签名方法，其特征在于，包括：

步骤S100.参数生成；输入参数n，通过参数n由生成器P生成素数q的双线性群G₁；设双线性配对e：通过双线性群G₁获得双线性对G_T；从集合Z_q^*中选取一个随机的主密钥s，并设置公钥P_pub＝sP，其中，Z_q^*为1至q-1的集合，p、q均为双线性群G₁中取得的大素数；选择不同的安全哈希函数H₀,H₁,H₂，H₃，其中，三个哈希值H₀,H₁,H₂从属于双线性群G₁，哈希值H₃从属于Z_q^*集合；以此生成系统参数{n,G₁,G_T,q,e,P,P_pub,H₀,H₁,H₂,H₃}；

步骤S200.密钥提取；给定原始签名者A身份认证ID_A，获得身份认证ID_A对应的哈希签名H₀(ID_A)和密钥

步骤S300.标准签名；设原始签名者A准备签名发送的消息为M，生成消息M对应的标准签名σ_S；

步骤S400.标准认证；给定代理签名者B原始签名者A的身份认证ID_A、需要签名的消息M和对应的标准签名σ_S；代理签名者B验证收到的消息是否为原始签名者A所发送的消息，若是，则进入步骤S500；

步骤S500.委托生成；原始签名者A通过代理签名者B的身份认证ID_B制作授权书W、以及授权委托σ_W1,σ_W2，并将授权书W、以及授权委托σ_W1,σ_W2发送给代理签名者B；

步骤S600.委托认证；代理签名者B对所获得的授权书W,授权委托σ_W1,σ_W2、以及ID_A和ID_B进行验证，验证成功后进入步骤S700；

步骤S700.代理签名；生成代理签名者B的密钥并结合授权书W、消息M、以及授权委托σ_W1,σ_W2，完成代理签名σ；

步骤S800.策略验证；给定接收者C认证的ID_A,ID_B、授权书W、信息M和用于认证的代理签名σ，以验证所接收的消息是否真实。

2.根据权利要求1所述一种基于短身份的指定验证者代理签名方法，其特征在于，所述步骤S200中，哈希签名H₀(ID_A)从双线性群G₁中选取，密钥为主密钥s与哈希签名H₀(ID_A)的结合。

3.根据权利要求1所述一种基于短身份的指定验证者代理签名方法，其特征在于，所述步骤S300中，标准签名σ_S的生成方法为：

其中，r_A为从集合Z_q^*中随机取的一个随机数。

4.根据权利要求1所述一种基于短身份的指定验证者代理签名方法，其特征在于，所述步骤S400中，验证收到的消息是否为原始签名者A所发送的消息，具体通过验证e(σ_S,P)＝e(H₀(ID_A),P_pub)e(H₁(M),r_AP)是否成立实现。