论文部分内容阅读
在Rivest等提出的环签名方案中,签名者可以隐藏自己的身份。即使存在一个拥有无穷计算能力的攻击者,签名者的身份信息仍然是不可知的。在某些情况下,环签名的实际签名者可能会希望证明签名人的身份,然而Rivest的方案没有为签名者提供这种能力。提出了一种签名者可以揭示自己身份的环签名方案。签名者签发一个看似普通的环签名,并在其具有的阈下信道中嵌入认证信息。随后,一旦签名者出示其拥有的秘密信息,那么任何人都可以正确的判断签名者的身份。