数字签名变种

不可否认签名

在得不到签名者配合的情况下，其他人不能正确验签
在防止非法复制和扩散，对保护电子出版物知识产权有积极意义

群签名与环签名

1. 核心概念

• 群签名：群体中的任意一个成员可以匿名地代表整个群体对消息进行签名。
• 环签名：一种简化的群签名，没有管理者，签名者可以自行选定一个可能的签名者集合（包括自己），用自己的私钥和其他成员的公钥为消息生成签名。

---

2. 主要流程对比

流程阶段	群签名	环签名
1. 初始化	群管理者建立群资源，生成群公钥和群私钥。群公钥对整个系统的所有用户公开。	为环中每个成员产生一个密钥对（公钥PK，私钥SK）。
2. 成员加入	用户加入群时，群管理者颁发群证书给该群成员。	无需此步骤。签名者可自由选择任意环成员（包括自己）的公钥进行签名，无需合作或加入流程。
3. 签名	群成员利用获得的群证书签署文件，生成群签名。	签名者用自己的私钥和任意n个环成员的公钥，为消息m生成签名σ。
4. 签名验证	验证者利用群公钥可以验证群签名的正确性，但无法确定正式签署者是谁。	验证者根据环签名σ和消息m，验证签名是否由环中成员所签，验证通过则接收，否则丢弃。
5. 打开（追踪）	群管理者可以利用群私钥对群签名进行追踪，暴露签署者身份。	无此功能。环签名本身无法揭示签名者，除非签名者自己主动暴露或在签名中添加额外信息。

---

3. 特性对比总结

特性	群签名	环签名
可追踪性	有。群管理员可以撤销签名匿名性，揭露真正的签名者。	无。签名者身份无法被第三方揭示。
管理系统	需要。存在一个群管理员负责系统初始化、成员管理和身份追踪。	不需要。没有管理者，所有成员平等。签名者只需选定一个可能的签名者集合，公布这个集合即可。
匿名性	有限匿名。对验证者匿名，但对群管理员公开。验证者仅能验证签名并知道签名者所属群组，但无法获取具体身份信息。	完全匿名。验证者仅能验证环签名的有效性，无法获取签名者身份信息，即使是管理员（如果存在）也无法追踪。

代理签名

安全需求：

1. 不可伪造性
2. 可验证性
3. 可鉴别性
4. 不可否认性
5. 可区别性

类型：

1. 完全委托型
2. 部分委托型
3. 带委任状的委托型：代表、载体

聚合签名

1. 密钥生成算法
2. 签名算法
3. 验证算法
4. 聚合算法
5. 聚合验证算法