论文部分内容阅读
门限群签名是群签名中重要的—类，它是秘钥共享与群签名的有机结合．本文通过文献[5]中的MSP方案（Monotone Span Program），提出了一种新的门限群签名方案．在本签名方案建立后，只有达到门限的群成员的联合才能生成—个有效的群签名，并且可以方便的加入或删除成员．一旦发生争议，只有群管理员才能确定签名人的身份．该方案能够抵抗合谋攻击：即群中任意一组成员合谋都无法恢复群秘钥k．本方案的安全性基于Gap Diffie-Hellman群上的计算Diffie-Hellmanl可题难解上，因此在计算