基于盲短群签名的公平电子现金方案

摘要

Bonch，Boyen和Shacham提出了一种基于双线性对的短群签名方案，该方案基于SDH和DLA假设，安全性能与RSA相当，具有签名短的优点，但该方案不满足可开脱性要求。文中改进了该方案，在群成员加入协议中采用交互方式，能动态地分配成员证件；在安全性能相当的前提下，构造的签名长度比前者更短；同时对改进的群签名进行盲化，构造了一个能抗勒索及跟踪重复消费的公平电子现金方案。