22、基于HIBE的身份基组签名技术解析

基于HIBE的身份基组签名技术解析

1. 引言

在密码学领域，身份基组签名是一种重要的技术，它允许一组用户以匿名的方式代表该组进行签名，同时在必要时可以追踪到签名者的身份。本文将详细介绍一种基于分层身份基加密（HIBE）的通用身份基组签名构造方法，并探讨其安全性和扩展应用。

2. 通用构造方法概述

我们的构造基于一个四级HIBE方案，根节点对应生成系统参数的可信权威机构。具体步骤如下：
- 设置四级HIBE ：由可信权威机构运行HIBE的设置算法，生成公共参数 mpk 和主密钥 msk 。
- 创建签名组 ：对于每个新的签名组，权威机构生成与组身份 grpID 相关的秘密密钥 dgrpID ，并将其交给组管理员。
- 添加组成员 ：组管理员使用 dgrpID 为新成员 userID 生成与层次身份 (grpID, userID) 相关的秘密密钥 d(grpID,userID) 。
- 签名过程 ：成员 userID 选择一个随机基本身份 rID ，计算与 (grpID, userID, m, rID) 相关的蒸馏密钥 e 和对应的解密