??????? ?在普通的代理簽名中，原始待簽消息對代理簽名者來說是完全可見的，但在現實應用中，原始待簽消息可能含有消息接收者的一些機密，這時讓代理簽名者看到待簽消息的明文是不合理的。針對這一問題，將盲簽名的體制引入代理簽名中，并利用橢圓曲線上Weil 配對的雙線性映射性質, 構造了一個高效的基于ID 的代理盲簽名方案。
關鍵詞:基于ID 的數字簽名;雙線性對;代理簽名;盲簽名
???????? 基于 ID（身份）的公鑰密碼體制的優點是它不需要保存每個用戶的公鑰證書，系統中每個用戶都有一個身份，用戶的公鑰可以由任何人根據其身份計算出來，而私鑰則是由可信中心統一生成。雙線性函數已被廣泛地應用于密碼學領域中，而雙線性函數是建立基于身份密碼系統的基本工具。我們可利用超奇異橢圓曲線上的Weil 配對來構造雙線性性映射，首先，代理簽名的概念是1996 年由Mambo、Usudu 和Okamoto 在文獻[1]首先提出。在代理簽名中,當原始簽名人由于某種不可避免的原因不能執行簽名時,可以將其數字簽名的權力委托給代理簽名人,讓代理人代替他行使簽名權。一個代理簽名應滿足以下幾個安全性要求:可驗證性、不可偽造性、可鑒別性、不可否認性和可區別性。
其次，盲簽名的概念是1983 年由Chaum 在文獻[2] 首先提出的。盲簽名因其在不可跟蹤
的電子支付系統中的重要應用而引起廣泛的興趣。簡而言之，盲簽名方案是具有下列兩個特性的普通數字簽名方案：
(1) 盲性：消息的內容對簽名者是不可見的。
(2) 不可鏈接性：在簽名被接收著泄露后，簽名者不能追蹤簽名。
利用雙線性映射可以高效實現密碼學上基于身份的簽名應用 [3]。最近，一些基于ID 的代理盲簽名[4,5]方案相繼被提出,其中文獻[4]中的方案計算復雜度比較高，文獻[5]中的方案是可鏈接的因而不具有盲性。文中結合代理簽名和盲簽名,利用雙線性映射在文獻[6]的基礎上，由橢圓曲線上Weil 配對的雙線性性質構造了一個高效的基于ID 的代理盲簽名方案。通過分析表明，該方案在滿足代理盲簽名所要求的所有性質的基礎上還具有較高的執行效率。