[发明专利]一种基于环签名技术的OFD文件签名信息计算方法

说明书

本发明公开了一种基于环签名技术的OFD文件签名信息计算方法，该方法不依赖于传统签名方案中由用户个人的公私钥对生成签名信息，而由签名用户基于多个合法用户的公钥和本人公私钥联合计算生成合法签名，签名验证者可在验证文件合法性的前提下无法解开签名用户的真实身份。本发明解决了在特殊OFD文件流通且有用户匿名需求如电子匿名投票、电子匿名投标等场景下，实现对原始OFD文件用户身份隐私的保护。

技术领域

本发明属于信息安全领域，特别是一种面向国产OFD版式文件的匿名签章系统。

背景技术

电子签章是由传统的纸质签章技术发展来的，是电子商务、电子政务、电子招投标以及电子合同等应用的重要组成部分，能够用来检测政府发布的文件、商业机构签署的电子合同以及招投标标书等信息在网络上传输的数据安全问题。

表一.OFD文件电子签章数据结构

版本号	电子印章	签章时间	原文杂凑值	原文属性信息	签字人证书	签名算法	签名信息

2004年签署的《电子签名法》认定签字签章与纸质盖印有相同的法律背书，为电子签章技术的的应用推广实现了法律上的保护。当前主流的电子文件格式是Adobe SystemsIncorporated公司提出的PDF文件标准，该标准所支持的RSA文件签名技术是由国外机构所制定的，不能面对日益复杂的国际互联网环境。并且随着计算机算力的不断增长，RSA签名算法受到了很大的密码分析威胁，从而对其签名的PDF文件的安全性不能得到很好的保证。

目前基于数字签名技术的电子签章系统都是基于传统的PKI技术，该技术始于上世纪90年代，经过多年的发展已经形成相对完善的密码基础设施，提供如CA证书，加密及签名等服务。随着电子签名技术的高速发展，越来越多性能良好、具有特殊性质的数字签名方案被提出得到形式化的安全证明。

环签名技术最早由Rivest等人于2001年提出，该人同时也是RSA算法的提出者。环签名技术是一种可以保护身份隐私的签名技术，并在如门罗币等加密货币领域得到应用。环签名通过将用户个人签名密钥隐藏在多个合法用户的公钥集合中，实现对用户身份隐私的保护。但是由于其陷门的设置，使得签名验证者依然可以对该签名的合法性进行验证。

本发明针对OFD文件特殊场景下的应用，如电子匿名投票、匿名招投标等场景下，采用环签名技术生成OFD文件的签名信息，从而实现对原始文件生成者的身份隐私进行保护。

发明内容