论文研究-一种适合大群组的完全匿名的短群签名.pdf

基于CS98加密方案和SDH假设，提出一种新的三元组(A,x,y)的零知识证明协议，并基于此协议构造了一种可证明安全的短群签名方案。该方案具有INDCCA2完全匿名性，允许新成员动态加入，并且群管理员不能伪造任何成员的签名，具有不可陷害性。签名长度仅为1 534 bit。