34、智能卡离线群组签名与中低成本RFID标签加密算法的功耗分析

智能卡离线群组签名与中低成本RFID标签加密算法的功耗分析

1. 智能卡离线群组签名

在动态群组中，成员资格本质上是一个时间问题。一个人成为群组成员的时间段是明确界定的，因此，在自然人与抽象群组的关系中，有两个关键时间点：加入群组和离开群组。如果验证者想将签名与群组关联起来，需要验证两件事：一是签名有效，二是签名者在签名时是群组的成员。

1.1 群组签名面临的威胁

• 威胁1 ：成员可以签署日期提前到其加入群组之前的文件。
• 威胁2 ：成员可以签署日期推迟到其离开群组之后的文件。特别是当成员离开群组时仍保留签名权限，就会出现撤销问题。

1.2 传统解决方案

传统解决撤销问题的方法是在每次成员离开后重建群组，为剩余成员分发新的签名方式。通常是每次成员离开时更改群组的公钥，验证者需要以认证方式从群组权威机构获取签名时使用的密钥，通过签名时间来解决日期推迟问题，但日期提前问题通常不考虑，因为这意味着每次成员加入时也需要更改群组密钥。

1.3 新的解决方案

新方案是在签名中纳入所有相关的日期元素，让验证者能够轻松判断签名者在签名时是否属于该群组，从而防止上述两种威胁。并且可以在智能卡上实现签名者和验证者的离线操作。

1.4 新的群组签名算法

以下是新的智能卡群组签名算法：
- G - SIGN过程 ：