具有服务器辅助验证的基于属性的可净化签名方法及系统

摘要

本发明提出具有服务器辅助验证的基于属性的可净化签名方法及系统，包括：属性授权端，产生系统主密钥和公开参数；还根据系统主密钥，公开参数和签名端属性，生成私钥；服务器，根据公开参数，验证公钥，转化签名，计算中间签名；净化端，根据公开参数，消息，允许净化的索引集合，净化私钥，计算净化签名；签名端，根据私钥，公开参数，访问策略和消息，计算净化私钥和签名；验证端，根据公开参数,转换密钥,净化后的消息,净化签名,计算转化签名和中间签名；还根据公开参数，中间签名，访问策略，转换密钥,验证净化签名的有效性；本发明在保证可靠性的前提下，提高资源受限设备的访问控制和匿名认证效率，同时也能支持隐藏部分敏感签名信息。