19、公平无滥用合同签署协议与属性基签名方案解析

公平无滥用合同签署协议与属性基签名方案解析

公平无滥用合同签署协议

在合同签署协议领域，公平性和无滥用性是至关重要的特性。这里介绍一种公平无滥用合同签署协议，并与其他现有协议进行效率对比。

发送相关信息：S. Heidarvand 和 J.L. Villar 将 psys、pkA、pkT 以及 m 和 ρ = (r, d = gα1, c = Zϵ0) 发送给 D。其中，d 是一个格式良好的 PDBB 签名，因为 e(d, Xgr2) = e(g1, X0)α = e(g1, Z2)。并且，ρ 对 m 有效当且仅当 e(d, U) = e(c, Z2)y+m+rs。经过推导，e(d, U) = e(g1, U0)α = e(g1, gα2)u0，e(c, Z2)y+m+rs = e(Zϵ0, Xα0)y0 = e(g1, gα2)x0y0z0，所以 ρ 对 m 有效当且仅当 u0 = x0y0z0。之后，F 转发 D 的输出位，由于对 D 环境的模拟是完美的，D 和 F 具有相同的优势。

效率考量：
为了评估该协议的性能，我们将其与其他现有的无滥用协议进行了比较，比较基于在线/离线计算。与非无滥用协议进行比较是没有意义的，因为实现无滥用性是最耗费成本的任务。

下面是该协议与其他协议的效率对比表格：
| 协议 | 计算成本 | 交换字节数 | 轮数 | 安全性 |
| — | — | — | — | — |
| Garay 等人 [16] | 20 次指数运算 | 1220 | 4 | 随机预言模型 |
| Wang [31] | 15 次指数运算 | > 1600 | 7 | 随机预言模型 |