[发明专利]一种基于标准模型下群签名的匿名认证方法

摘要

本发明涉及一种基于标准模型下群签名的匿名认证方法，属于网络信息安全领域。其能够满足平台之间的匿名认证要求和远程证明的匿名认证算法。包括：步骤1：发布者生成系统参数,群公钥及发布者私钥。步骤2：为群管理员GM及群成员A提取密钥。步骤3：当用户i要对一个消息m进行群签名时，首先重新随机化他的证书生成密钥对；用自己的群签名密钥对消息m，成员证书，强一次签名的验证密钥进行签名，并给出零知识证明。步骤4：接收方收到该签名后，对签名及用户身份证书进行验证，若身份和签名都满足验证等式，则验证通过，接受签名，否则拒绝。步骤5：当群成员发生纠纷时，群管理员GM打开群成员证书返回i，证据，从而确定群成员身份。

主权项

1.一种基于标准模型下群签名的匿名认证方案，其特征在于，包括以下步骤：步骤1：发布者运行系统初始化算法，生成系统参数gk,群公钥gpk及发布者私钥skcert；步骤2：为群管理员GM及群成员A提取密钥，系统参数由上述步骤1的发布者生成，并且每个用户i都使用签名方案∑0生成了一个用户密钥对(uski；upki)；在上述Keygen算法的最后，发行者保留其私钥skcert；当一个新成员加入该群时，使用签名方案∑1创建一个密钥对(ski；vki)，然后为ski生成一个证书σcert(i)用于证明群成员身份，最后发送vki和其一个签名给群管理者，将其记录在秘密寄存器Sreg中；步骤3：当用户i要对一个消息m进行群签名时，首先重新随机化其证书σcert(i)并且生成用于强一次签名的密钥对(skots；vkots)；然后，用户用自己的群签名密钥ski对m，成员证书σcert(i)，强一次签名的验证密钥vkots进行签名，并给出知识的非交互式零知识证明，用来证明是使用ski进行的有效的签名；步骤4：接收方收到该签名后，对签名μ＝(m，vkots，σots，(a，b，c)，σcert(i)，π)及用户身份证书进行验证，若身份和签名都满足验证等式，则验证通过，接受签名，否则拒绝；步骤5：当群成员发生纠纷时，群管理员GM利用其私钥SKM及群秘密存储器和群成员A产生的签名μ打开群成员证书返回i，证据T，从而确定群成员身份。