基于盲短群签名的公平电子现金方案

摘要

Bonch,Boyen和Shacham提出了一种基于双线性对的短群签名方案,该方案基于SDH和DLA假设,安全性能与RSA相当,具有签名短的优点,但该方案不满足可开脱性要求。文中改进了该方案,在群成员加入协议中采用交互方式,能动态地分配成员证件;在安全性能相当的前提下,构造的签名长度比前者更短;同时对改进的群签名进行盲化,构造了一个能抗勒索及跟踪重复消费的公平电子现金方案。