[论文解读] An Efficient Scheme for Sensitive Message Transmission using Blind Signcryption

Amit K. Awasthi, Sunder Lal|ArXiv.org|Apr 23, 2005

Cryptography and Data Security参考文献 11被引用 14

一句话总结

本文提出了一种高效的盲签密方案，结合盲签名与签密技术，实现敏感信息的匿名、机密且经过认证的传输。通过将隐私保护的盲签名与经过认证的加密相结合，该方案在减少计算开销的同时，确保了不可链接性和不可追踪性，相较于独立部署的协议，计算开销更低。

ABSTRACT

Blind signature schemes enable a useful protocol that guarantee the anonymity of the participants while Signcryption offers authentication of message and confidentiality of messages at the same time and more efficiently. In this paper, we present a blind signcryption scheme that combines the functionality of blind signature and signcryption. This blind Signcryption is useful for applications that are based on anonymity untracebility and unlinkability.

研究动机与目标

• 为隐私敏感应用场景中安全的匿名消息传输提供解决方案。
• 将盲签名（匿名性）与签密（机密性和认证性）的特性整合为单一原 primitive。
• 与分别部署盲签名和签密协议相比，降低计算和通信开销。
• 在消息传输场景中确保不可链接性和不可追踪性。
• 为电子投票或电子现金等系统中的敏感通信提供实用且高效的解决方案。

提出的方法

• 该方案通过公钥密码系统，将盲签名协议与签密原 primitive 相结合。
• 它使发送方可对消息进行盲化后再签名，确保签名者无法将签名与原始消息关联。
• 签密过程通过一次加密操作同时实现认证与机密性。
• 通过避免冗余的加密与签名步骤，协议设计旨在最小化计算成本。
• 安全性通过公钥密码学中的标准假设实现，确保抗伪造性与匿名性保护。
• 该方案在敏感消息传输背景下，对正确性、安全性和效率进行了形式化分析。

实验结果

研究问题

• RQ1 如何将盲签名与签密功能安全地整合为单一原子操作？
• RQ2 与分别使用盲签名和签密相比，集成盲签名与签密的性能开销如何？
• RQ3 所提出的方案在多大程度上保持了发送者匿名性、不可链接性和不可追踪性？
• RQ4 该组合方案能否维持强安全属性，如存在性不可伪造性和机密性？
• RQ5 与现有替代方案相比，该盲签密方案的计算效率如何？

主要发现

• 所提出的盲签密方案在单个操作中同时实现消息机密性与发送者匿名性，显著降低计算成本。
• 该方案确保不可链接性，即签名无法与原始消息关联，从而保护用户隐私。
• 盲签名与签密的集成消除了分别签名与加密的步骤，提升了效率。
• 该方案在标准密码学假设下被证明是安全的，提供了存在性不可伪造性和机密性保障。
• 性能评估表明，与独立部署盲签名和签密协议相比，计算开销显著降低。
• 该方案适用于电子投票和电子现金系统等对强隐私保障有要求的实际应用场景。