[发明专利]量子盲签中消息真实性保护方法

摘要

本发明公开了一种量子盲签名中消息真实性保护方法，依顺次包括准备阶段、消息盲化阶段、盲签名阶段、接收验证阶段和仲裁阶段。客户使用量子密钥分发协议分别与客户、商家共享密钥，使用密钥对消息加密、盲化后，由客户向银行申请签名，银行进行盲签后再发送至商家，商家进行验证后接受有效盲签。在客户和商家之间发生争议的时候，引入银行为可信任的仲裁者进行仲裁，银行根据密钥判定偶数位的情况，再对奇数位进行比较，其中若有一个不符合规则，则视为无效签名。当申请消息或盲消息签名被修改时，能够被验证出来，保证了盲签名消息的真实性。

主权项

1.一种量子盲签名中消息真实性保护方法，其特征在于，依顺次包括准备阶段、消息盲化阶段、盲签名阶段、接收验证阶段和仲裁阶段，具体步骤如下：S1、准备阶段客户使用量子密钥分发协议与商家和银行共享密钥，客户与商家、银行共享密钥K^ab、密钥K^ac，商家和银行共享密钥K^bc；银行根据密钥K^bc产生n对EPR纠缠粒子对|Ψ_aibi>，银行将|Ψ_ai>粒子发送给客户，将|Ψ_bi>粒子保留在银行手中；S2、消息盲化阶段客户使用密钥K^ac将消息R加密，记录结果为M，并使用测量基进行测量，得到盲化后的测量结果M′，使用密钥K^ab加密后将M″发送给银行，将消息M发送给商家；消息盲化的具体方法为：①客户用密钥K^ac将消息R加密，结果记录为M＝{m₁，m₂，...m_n}；②客户使用测量基进行测量，对|Ψ_ai>使用的测量基B_Z＝(|0>，|1>)，对|Ψ_ai>使用的测量基B_x＝(|+>，|‑>)，其中③客户的测量结果为四个量子态|0>、|1>、|+>、|‑>，编码成2比特经典消息：|0>→00，|1>→01，|+>→10，|‑>→11；④客户将盲化后的消息M′使用密钥K^ab加密后得到M″发送给银行；S3、盲签名阶段银行接收消息M″进行解密得到M′，检查M′的奇数项是否等于K^ab，再根据K^ab测量|Ψ_bi>记录测量结果，再进行盲签得到Sig(M′)；并用K^bc加密后得到(M″′、Sig′(M′))，将(M″′、Sig′(M′))发送给商家进行验证；盲签名阶段的具体方法为：①银行接收消息进行解密，解密后检查M′的奇数项是否等于K^ab，如果相等则进行下一步，否则放弃盲签名；②银行根据K^ab测量保留在自己手中的粒子序列|Ψ_bi>，将测量结果记录为四个量子态|0>、|1>、|+>、|‑>；③银行使用公式|0>→00，|1>→01，|+>→10，|‑>→11对消息进行盲签名Sig(M′)＝{s₁，s₂，...s_n，}；④银行将(M′，Sig(M′))使用K^bc加密后得到(M″′、Sig′(M′))发送给商家进行验证；S4、接收验证阶段商家分别收到客户和银行发送的M和(M″′、Sig′(M′))，分别用K^ac和K^bc解密，商家解密M恢复原始消息R，并接受(M′、Sig(M′))为有效盲签名；S5、仲裁阶段客户和商家之间发生争议，银行进行仲裁；银行仲裁的方法为：①银行根据进行比较，判断是否满足以下情况：时，(M′、Sig(M′))偶数位相等，时，(M′、Sig(M′))偶数位不相等，若符合上述规则进入下一步，不符合则视为无效盲签名；②银行将M和M′的偶数位进行比较，如果相等则进入下一步，不符合则视为无效盲签名；③银行将K^ab分别与m′_i和s_i的奇数位进行比较，m′_i为M＝{m₁，m₂，...m_n}中第i个m加密后的值，s_i为Sig(M′)＝{s₁，s₂，...s_n}中第i个s的值；如果三方相等，则视(M′、Sig(M′))为有效盲签名，不相等则为无效盲签名。