ch52數(shù)字簽名與認證散列算法-資料下載頁
2025-05-13 18:25本頁面
【正文】 – 2. 簽名消息不可追蹤，即當簽名消息被公布后，簽名者無法知道這是他哪次的簽署的。 第 5章 數(shù)字簽名與認證 16 盲簽名的步驟 A期望獲得對消息 m的簽名， B對消息 m的盲簽名的實現(xiàn)描述如下： – 盲化： A對于消息進行處理，使用盲因子合成新的消息 M并發(fā)生給 B； – 簽名： B對消息 M簽名后，將簽名 ( M, sign(M) ) 返回給給 A； – 去盲： A去掉盲因子，從對 M的簽名中得到 B對m的簽名。 第 5章 數(shù)字簽名與認證 17 好的盲簽名的性質(zhì) 不可偽造性 ：除了簽名者本人外，任何人都不能以他的名義生成有效的盲簽名。 不可抵賴性 ：簽名者一旦簽署了某個消息，他無法否認自己對消息的簽名。 盲性 ：簽名者雖然對某個消息進行了簽名，但他不可能得到消息的具體內(nèi)容。 不可跟蹤性 ：一旦消息的簽名公開后，簽名者不能確定自己何時簽署的這條消息。 第 5章 數(shù)字簽名與認證 18 盲簽名機制 當用戶從銀行提款時，他先為硬幣隨機生成一個很大的編碼，然后利用盲簽名機制，銀行可用代表丌同面值的密鑰對這枚硬幣簽名，從而標定硬幣的幣值。由于編碼很大（大于 200位數(shù)字），重復的概率可以忽略丌計，再加上盲簽名讓銀行無法知道硬幣編號，從而丌能將其記錄下來。 為了防止電子現(xiàn)金的復制， Chaum引入一種盲記錄機制，第一次使用電子硬幣時無法進行跟蹤，而如果重復使用，就有足夠多的信息能查出使用者的帳戶信息，從而采取相應的處罰措施。 對電子硬幣的檢驗同普通的簽名檢驗一樣，商家收到用戶支付的電子硬幣時，可以檢驗該硬幣的真實性，之后再將其發(fā)給銀行去核實其唯一性。當一個消費者想從金融機構(gòu)提取一筆電子現(xiàn)金時，金融機構(gòu)產(chǎn)生電子貨幣的數(shù)據(jù)，包含隨機的貨幣序號，同時任取一個隨機數(shù)，也稱盲因子，對電子現(xiàn)金進行盲變換。金融機構(gòu)將這些數(shù)據(jù)送給消費者，消費者去掉盲因子后，就可以使用經(jīng)過金融機構(gòu)驗證有效的電子貨幣。但金融機構(gòu)以后并丌能得到這筆錢被如何使用的記錄。
環(huán)評公示相關推薦
鄂ICP備17016276號-1