[发明专利]可追踪及前向安全的具有固定长度的属性基签名系统及方法

摘要

本发明涉及一种可追踪及前向安全的具有固定长度的属性基签名方法与系统。本发明系统包括三个实体：属性授权端、签名端和验证端。属性授权端，首先产生系统主密钥和公开参数；然后根据系统主密钥、公开参数、签名端属性和初始时间段产生初始签名私钥和追踪密钥，公开参数发送给签名端和验证端，初始签名私钥发送给签名端，追踪密钥由属性授权端保留。签名端，首先根据当前时间段的签名密钥更新下一个时间段的签名密钥；然后签名端根据当前时间段的签名私钥、公开参数、访问策略和消息，生成签名。验证端，根据公开参数、当前时间段的签名和访问策略，验证当前时间段的签名的有效性。由于密钥更新的单向性，即使当前密钥泄露，也无法推断泄露之前的签名密钥，因此，提出的方法具有前向安全性。另外，当签名端滥用签名行为时，属性授权端根据访问策略、消息、签名和追踪密钥，追踪并输出签名端的身份。本发明在保证可靠性的前提下，有效提高云计算中的访问控制和匿名认证效率。