线性同态签名允许任意实体在无需签名人私钥的情形下对已认证数据进行线性组合操作,并得到组合后的数据的有效签名,可为网络编码、存储证明和可验证计算等领域提供数据真实性、完整性和不可否认性服务。目前的线性同态签名都具有公开可组合性和公开可验证性。但在可验证计算机制等应用场景中,签名人希望只有云服务器能够获得组合签名的权力,其他实体只具备验证签名的能力。基于此,本文提出了两类具有特殊性质的线性同态签名,主要研究内容包括以下两个方面:1.受图灵奖获得者Ronald L.Rivest教授的启发,本文将指定组合者的概念引入到线性同态签名中,提出具有指定组合者的线性同态签名(LHSDC)。在LHSDC中,只有一位实体可以对已认证数据进行组合运算,签名人无需通过安全信道将签名发送给组合者,且其他实体无法对来自组合者的签名进行再组合操作。在本文的方案中,签名人在不更新公钥的情形下,可以分发多份文件,也可以指定多位实体为组合者。2.本文的另外一个工作是将指定验证者的概念引入到LHSDC之中,提出具有指定操作人的线性同态签名(LHSDE)。在LHSDE中,只有一位实体可以验证签名的有效性,一方面很好地保护了签名人的隐私问题,另一方面防止验证者对签名进行传播。在本文的方案中,组合者在不更新公钥的情形下,可以指定多位实体为验证者。