于 璇，侯书会

0 引 言

随着信息社会的到来，计算机和互联网技术迅猛发展，给日常工作和生活带来了便利。为保证互联网中信息传递的真实性和有效性，数字签名技术应运而生。为使数字签名满足匿名性和可追踪性，1991年D.Chaum和Evan.Heyst提出了群签名方案[1]。在群签名方案中，群成员可以匿名代表整个群对消息签名，同时具备不可伪造性、可追踪性、不关联性和防陷害性等特征。

2004年，陈泽文提出了一种基于中国剩余定理的群签名方案[2]，解决了群成员撤销难题；2006年，李凤银基于RSA问题提出了一种群签名方案[3]，高效实现了群成员的增加和撤销；同年，为改进陈泽文方案的不可链接性，胡斌提出了改进的基于中国剩余定理的群签名方案[4]；2008年，姜燕对李凤银方案进行改进[5]，并使新方案能够满足前向安全性；2009年，朱莹以DSA签名算法为基础，引入了成员标签，对李凤银方案提出了另一种改进方案[6]；2010年，张建中对姜燕方案进行了安全性分析[7]，证明了姜燕方案不能抵抗陷害攻击。

为进一步提高群签名的安全性和签名效率，2015年白永祥提出了一种高效的群签名方案[8]（以下简称BaiYX方案）。本文对其安全性进行分析，证明此方案容易被攻击或陷害，并针对其漏洞提出了新的群签名方案。具体地，将BaiYX方案中的两个群管理员缩减为一个，增设公钥状态列表，实现动态地增加和撤销群成员，提高执行效率；利用椭圆曲线上离散对数问题的难解性，在群成员私钥保密的前提下，实现群管理员对群成员私钥的管理与控制，增强抗合谋性能；……