具有扩展性质的可验证加密签名方案

摘要

可验证加密签名方案可用于构造电子商务中优化的公平交换协议.为保护公平交换协议中交换的一些敏感信息(如，机密商业合同)，本文利用Boneh的签名、Diffie-Hellman密钥交换原理和对称加密技术，给出一种可保护敏感信息的可验证加密签名方案的构造，其具有以下性质: (1)方案继承了普通可验证加密签名方案的特点；(2)方案除签名者和指定的签名验证者外，任何人(包括仲裁者)都无法知道要签名消息的内容(如，合同的内容)；(3)在发生纠纷时，仲裁者无法获得签名者的基本签名(如，签名后的合同)，但其可协助指定签名验证者获得基本签名；(4)当释放某些秘密信息后，可验证加密签名所包含的签名消息m能够得到公开验证. 因此，当发生纠纷时，这种公开验证性有助于权威机构(如，法官)判决. 在离散对数(DLP)和q强Diffie-Hellman问题(q-SDHP)假设下，方案是可证明安全的.