褚晶晶,何琪芬，张 慧

(杭州师范大学 理学院，浙江 杭州 310036)

0 引 言

数字签名技术是用来保证传输信息的真实性、解决通信双方争端的信息安全技术，最早应用于用户登录过程，现已广泛应用于电子邮件、数据交换、电子交易和电子货币等领域.在现今流行的电子商务活动中，是通过数字签名来证明传送文件当事人身份与数据真实性的.

第一个数字签名方案由Rivest,Shamir和Adleman提出，称为RSA方案[1].这一方案是建立在他们提出的一个假设，即RSA假设之上的.早期的数字签名方案主要由Lamport和Rabin等人提出.经过20多年的发展，已经提出许多高效、安全的数字签名方案.比较著名的有ElGamal、Schnorr、DSA、Rabin和Okamoto等.

在现实生活中，数字签名的应用领域已愈来愈广泛且多样，因此能适应某些特殊要求的数字签名技术也应运而生.如签名人委托另一个人代表他签名，于是就有了代理签名[2]的概念；为了保护信息拥有者的隐私，要求签名人不能看见所签信息，于是就有了盲签名[3]的产生；为了只允许被看得到真实消息的接收者看到消息，又有了指定的接收者恢复消息的盲签名[4]；为了在签名密钥被泄露的情况下，仍能保护以前签名的安全，于是又有了前向安全的数字签名[5-7].

在此提出了一种新的基于ElGamal体制的前向安全的具有指定接收者恢复消息的合作盲签名方案.方案中签名发起者为原始消息的掌握者A，签名合作者为B，指定接收者为C，A的目的是把原始消息告诉C，但由于某种原因(例如，需要委……