[发明专利]一种群组数字签名的控制方法和设备

说明书

本发明公开了一种群组数字签名的控制方法和设备，包括：控制设备分别对所述第一匿名签名和第二匿名签名进行验证；所述控制设备根据所述第一匿名签名中的第一特定参数和第二特定参数，以及所述第二匿名签名中的第三特定参数和第四特定参数，验证所述第一匿名签名和所述第二匿名签名是否为同一签名方的匿名签名；若所述第一匿名签名和所述第二匿名签名为同一签名方的匿名签名，所述控制设备确定所述第一匿名签名和所述第二匿名签名为已连接。

技术领域

本发明涉及信息安全技术领域，特别涉及一种群组数字签名的控制方法和设备。

背景技术

随着信息技术的发展，大量敏感信息通过网络进行传输，出于商业机密和保护用户隐私的目的，诸如电子投票、电子商务、匿名通信等网络安全应用，需要保护用户的身份信息。随着网络技术和电子商务的发展，许多具有隐私保护需求的电子商务活动，如电子彩票、电子现金和在线游戏等，成为新的研究领域。越来越多的信息安全和匿名业务的需求，使得匿名数字签名技术的研究和应用获得了快速发展。

传统的数字签名技术在进行验签时需获得签名者的身份信息，如商用密码算法SM2，不具备匿名性，因此无法实现对签名者隐私的保护。数字签名和匿名技术的结合形成了匿名数字签名技术。匿名数字签名技术包含两种：一种是可追踪签名者身份的匿名数字签名技术，其中，签名者身份的匿名性是可控制的，例如，存在一个可信权威中心可以在适当的时候揭示签名者的身份；另一种是无条件匿名数字签名技术，其中，签名者身份的匿名性是无条件安全的，没有任何方法能够揭示签名者的身份。

群组数字签名是一种能够追踪签名者身份的匿名数字签名技术。该技术中，群组中的任一成员可以使用密钥代表群组匿名地进行签名。群组数字签名主要用于保护签名者的匿名性，能够很好地隐藏群组的内部结构，可适用于政府管理、企业管理、电子商务以及军事等领域，比如电子现金、电子投标、车辆安全通信等。

群组数字签名的匿名性应当是可控的，在必要的时候，群组管理员可揭示签名方的真实身份，如何实现对群组数字签名的控制，目前还没有行之有效的解决方案。

发明内容

本申请的目的就是为了解决上述问题，提供一种群组数字签名的控制方法和设备。

第一方面，本申请的一个实施例提供一种群组数字签名的控制方法，包括：

控制设备获取第一匿名签名δ和第二匿名签名δ'后，分别对所述第一匿名签名δ和第二匿名签名δ'进行验证；

所述控制设备根据所述第一匿名签名δ中的第一特定参数J和第二特定参数K，以及所述第二匿名签名δ'中的第三特定参数J'和第四特定参数K'，验证所述第一匿名签名δ和所述第二匿名签名δ'是否为同一签名方的匿名签名；其中，所述第一特定参数J是所述第一匿名签名δ的签名方根据所述签名方的私钥f和用于标识签名方的连接基bsn得到的参数，所述第三特定参数J'是所述第二匿名签名δ'的签名方根据所述签名方的私钥f和用于标识签名方的连接基bsn得到的参数；

若所述第一匿名签名δ和所述第二匿名签名δ'为同一签名方的匿名签名，所述控制设备确定所述第一匿名签名δ和所述第二匿名签名δ'为已连接。

通过上述流程，控制设备可以在验证签名过程中不知晓签名方信息的情况使用连接基来判断接收到的两个匿名签名是否是由同一个签名方创建的。

第二方面，本申请的一个实施例提供一种群组数字签名的控制方法，包括：

控制设备根据发布设备为所述控制设备发布的密钥(α,β)和所述第一匿名签名δ，按照第二函数关系，确定第二中间参数F'；

根据第二中间参数F'查询群组成员列表，将查询到的与所述第二中间参数F'对应的用户身份信息确定为所述第一匿名签名δ的签名方的身份。

通过上述处理过程，控制设备能够揭示签名方的真实身份，使得群组签名能够可追溯，从而具有可监管性。