买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：陕西师范大学

摘要：一种基于随机化爱德华兹曲线签名的适配器签名方法，属于网络安全技术领域。本发明包括初始化，生成公共参数；根据公共参数签名者生成用于签名验证的公私钥对，发布者生成断言证据对。签名者首先接收发布者的断言和消息并生成相对应的预签名，随后将不完整的预签名发送给拥有证据的发布者。发布者将验证预签名的正确性，预签名通过验证后，将证据嵌入预签名中生成完整的签名，并将签名发布上链。签名者得到完整的签名和预签名后可以从中提取出证据，完成证据的交换。本发明利用随机化爱德华兹曲线签名的类Schnorr结构实现了提升适配器签名效率和缩短签名长度，同时随机化使签名具有抗差分故障公式的能力，在效率和安全上都得到了一定的提升。

主权项：1.一种基于随机化爱德华兹曲线签名的适配器签名方法，其特征在于，包括以下步骤：步骤1.生成公共参数输入安全参数u并初始化，生成公共参数Ep,B,q,B,b,H1,H2,Ep为一个扭曲的椭圆曲线，B为加法循环群，q为加法循环群的阶，B为加法循环群的生成元，b为秘密随机化爱德华兹曲线签名标量长度，H1为生成私钥安全哈希函数，H2为生成签名安全哈希函数；步骤2.生成公私钥对与断言证据对签名者随机选取字符串作为初始私钥，利用生成私钥安全哈希函数生成生成签名者的公私钥对sk0,sk1,pk，sk0为第一私钥，sk1为第二私钥，pk为公钥；发布者选取一个数作为证据y∈Zn,Zn为模n的加法群，根据群生成元得到断言Y＝y·B，定义断言与证据的困难关系LrEd,R：＝Y,y:Y＝y·B，生成关于断言与证据的非交互式零知识证明π＝ProvezkY,y，Provezk·为非交互式零知识证明算法，发布者得到断言证据对Y,y,π并将断言Y发送给签名者；步骤3.进行预签名签名者得到断言Y后选择一个随机值k，k∈Zn，利用生成签名安全哈希函数得到随机数r＝H2sk1||m||kmodq，按照下式得到待签名消息m的预签名并通过安全通道将预签名发送给发布者； h＝H2Rsign||pk||mRsign＝Rpre+YRpre＝r·B步骤4.预签名验证发布者接收到预签名后，解析预签名验证是否成立，其中，R°＝Rsign-Y，h＝H2Rsign||pk||m，bzk＝VerifyzkY,π，Verifyzk·为非交互式零知识验证算法，若验证成立输出“TURE”，验证不成立输出“FALSE”；步骤5.进行适配通过验证后，发布者解析预签名得到信息和Rsign信息，并输出完整签名σ＝Rsign,sig到区块链，其中，步骤6.提取证据并验证签名者收到完整签名σ后，分别解析出完整签名σ中sig信息和预签名中信息，计算证据判断证据y*与步骤2得到的断言Y是否满足困难关系LrEd,R，满足表示验证通过，不满足表示验证失败输出Invalid。

全文数据：

权利要求：

百度查询： 陕西师范大学 基于随机化爱德华兹曲线签名的适配器签名方法