2盲签名 在通常的数字签名中,总是要知道文件内容然 后对该相关信息进行签名,但有时需要某人对 一个文件签名,但又不能让他知道文件内容 如电子商务中,用户只要银行对资金划转签署 同意,而不能知道划拨多少钱,干什么,支付 给什么人,因为这是个人的秘密。 称这类签名为盲签名。其基本协议是一个所谓 的完全盲签名。 完全盲签名的具体方案是:A要B对文件签名, 但不想让他知道所签的是什么,而B并不关心 其签署的内容,只是要确保在需要时可以仲裁
2.盲签名 在通常的数字签名中，总是要知道文件内容然 后对该相关信息进行签名，但有时需要某人对 一个文件签名，但又不能让他知道文件内容 如电子商务中，用户只要银行对资金划转签署 同意，而不能知道划拨多少钱，干什么，支付 给什么人，因为这是个人的秘密。 称这类签名为盲签名。其基本协议是一个所谓 的完全盲签名。 完全盲签名的具体方案是：A要B对文件签名， 但不想让他知道所签的是什么，而B并不关心 其签署的内容，只是要确保在需要时可以仲裁
该协议如下 (1)A取一文件并乘上随机因子,得到的结 果称为盲文件,而随机值则称为盲因子。 (2)A将盲文件送给B。 (3)B对盲文件用签名算法签名并送给A。 n(4)A用盲因子除签名结果可得B对原文件 的签名。 要说明的是,(4)要成立,必须保证签名算 法和乘法函数是可换的,否则上述的(1)和 (4)必须适当修改,以确保A能得到B对原 文件的签名
该协议如下： (1)A取一文件并乘上随机因子，得到的结 果称为盲文件，而随机值则称为盲因子。 (2)A将盲文件送给 B 。 (3)B对盲文件用签名算法签名并送给 A 。 (4)A用盲因子除签名结果可得 B对原文件 的签名。 要说明的是，(4)要成立，必须保证签名算 法和乘法函数是可换的，否则上述的(1) 和 (4)必须适当修改，以确保 A能得到 B对原 文件的签名
完全盲签名应具有如下的特点: B对文件的签名合法,即能够证明B确实对该文 件签了名; B不能将所签的文件与实际上签的文件联系起来 即使他保存所有签过的文件,也不能得到文件 的真实内容,当然攻击者所得信息更少 但由于B不知道自己所签名的内容,就有可能使 A让B签署任何自己所想要的文件,甚至可以让 B对诸如“B欠A100万元”等,因不能保证A永 远是诚实的.。 采用分割选择技术,可以使B知道相信他所签 的内容是合理的,但又不知道所签的内容
完全盲签名应具有如下的特点： B对文件的签名合法，即能够证明B确实对该文 件签了名； B不能将所签的文件与实际上签的文件联系起来， 即使他保存所有签过的文件，也不能得到文件 的真实内容，当然攻击者所得信息更少。 但由于B不知道自己所签名的内容，就有可能使 A让B签署任何自己所想要的文件，甚至可以让 B对诸如“B欠A100万元”等，因不能保证A永 远是诚实的.。 采用分割-选择技术，可以使B知道相信他所签 的内容是合理的，但又不知道所签的内容
分割选择技术的盲签名协议: (1)每个成员准备n份文件,各用不同的掩护名字, 以得到外交豁免权。 (2)成员以不同的盲因子盲化每个文件,得到n个盲 文件,并把它们送给谍报机构。 (3)谍报机构从n个盲文件中随机选取n1,询问成 员它们每个对应盲因子。 (4)成员送出所对应的盲因子给谍报机构。 (5)谍报机构从n-1盲文件中移取盲因子,得到原文 件并检查其正确性。 (6)谍报机构对n个盲文件中的另一个盲文件签名并 送给该成员。 (7)成员移取盲因子,即得其隐蔽身份外交豁免权 的签名文件
分割-选择技术的盲签名协议： (1)每个成员准备n份文件，各用不同的掩护名字， 以得到外交豁免权。 (2)成员以不同的盲因子盲化每个文件，得到n个盲 文件，并把它们送给谍报机构。 (3)谍报机构从n个盲文件中随机选取n-1，询问成 员它们每个对应盲因子。 (4)成员送出所对应的盲因子给谍报机构。 (5)谍报机构从n-1盲文件中移取盲因子，得到原文 件并检查其正确性。 (6)谍报机构对n个盲文件中的另一个盲文件签名并 送给该成员。 (7)成员移取盲因子，即得其隐蔽身份外交豁免权 的签名文件
该协议能有效防止成员的欺诈行为。 因为成员要欺骗成功,必须知道哪个文件不被 检验,其成功概率是1/ 当然其成员也可以这样做,对每个文件都准备 两个不同内容的文本对,并找到两个盲因子, 使得它们的盲文本是相同的。 这样若不要求看原文件并签名,就可用对应蓄 意制造的文件的盲因子得到签名;若要求检验 原文件,就可用对应合法文件的盲因子传送给 谍报机构。 当然这在理论上是可能的,而在实际上通常是 在计算上是难的
该协议能有效防止成员的欺诈行为。 因为成员要欺骗成功，必须知道哪个文件不被 检验，其成功概率是1/n。 当然其成员也可以这样做，对每个文件都准备 两个不同内容的文本对，并找到两个盲因子， 使得它们的盲文本是相同的。 这样若不要求看原文件并签名，就可用对应蓄 意制造的文件的盲因子得到签名；若要求检验 原文件，就可用对应合法文件的盲因子传送给 谍报机构。 当然这在理论上是可能的，而在实际上通常是 在计算上是难的