吕尧，侯金鹏，聂冲，苏铓，王彬，蒋鸿玲

基于SM9算法的部分盲签名方案

吕尧1，侯金鹏2，聂冲2，苏铓2，王彬3，蒋鸿玲3

（1. 中国电子信息产业发展研究院，北京 100048；2. 南京理工大学计算机科学与工程学院，江苏 南京 210094；3. 北京信息科技大学信息管理学院，北京 100192）

普通的数字签名在有效保护用户隐私方面存在诸多不足，如对签名的抵赖和跟踪时有发生。针对上述问题，提出一种基于SM9算法的部分盲签名方案，部分是指签名消息包含用户的消息和其他有关信息，能够有效抵抗签名抵赖和跟踪，同时引入可信第三方来防止恶意用户对信息的篡改。通过实验结果和理论分析，证明了所提算法的安全性和高效性。

SM9算法；盲签名；部分盲签名；数字签名

1 引言

在信息化时代，消息得以快速传播，特别是随着5G时代的到来，物联网应用的发展越来越迅速。这便利了人们的生活，但也带来了许多潜在的安全威胁：数据在开放的网络环境下传输，难免会遭到不法分子的恶意攻击，使隐私数据非法泄露或被篡改。物联网、5G通信应用快速发展的同时，用户隐私数据被攻击、截获甚至破解的安全风险逐渐增加。这些安全风险不仅可能造成个人或企业的经济损失，甚至可能威胁到国家的安全。SM9算法和部分盲签名在此背景下显示出极大的发展潜力。

Koblitz[1]、Miller[2]分别于1984年、1986年提出了基于椭圆曲线的公钥密码算法，在安全性相同的条件下，可以使用比其他公钥密码算法更短的密钥。1984年，Shamir[3]提出标识密码（IBE）的概念，简化了密钥管理环节。……