13、安全互异构强指定验证者签名方案解析

安全互异构强指定验证者签名方案解析

1 引言

在异构密码通信中，数字签名算法至关重要。异构签密（HS）用于异构密码通信的数字签名，指定验证者签名（DVS）只能由指定验证者验证。而在同构密码通信中，同构强指定验证者签名（SDVS）被广泛应用于招标和电子投票等场景。不过，现有的同构 SDVS 方案无法满足异构密码通信的需求。因此，基于双线性 Diffie - Hellman 问题（BDHP）和计算 Diffie - Hellman 问题（CDHP），设计了一种在公钥基础设施（PKI）和基于身份的密码系统（IBC）之间的安全互异构强指定验证者签名（SMHSDVS）方案。

2 相关工作

2.1 异构签密（HS）方案

HS 方案在异构密码通信系统中广泛用于提供数字签名和加密。不同年份提出的 HS 方案各有特点：
| 年份 | 提出者 | 方案 | 特点 |
| ---- | ---- | ---- | ---- |
| 2010 | Sun 和 Li | 首个 PKI 和 IBC 之间的 HS 方案 | 仅抵抗外部攻击，不支持不可否认性 |
| 2016 | Zhang 等 | 无证书公钥密码学和传统 PKI 之间的高效 HS 方案 | 具有密文匿名性 |
| 2017 | Wang 等 | 标准模型下的 IBC 到 PKI 的 HS 方案 | - |
| 2017 | Zhang 等 | IBC 和无证书密码学（CLC）之间的具体 HS 方案 | - |
| 2018 | Liu 等 | PKI 和 CLC 之间无 bilinear pairing 的两个签密方案 | 为 5G 网络切片提供