论文研究INDCCA2完全匿名的高效短群签名方案.pdf

基于DDH、TCRv、KEA3假设下的改进Cramer-Shoup加密方案和SDH假设，提出一种新的SDH问题的零知识证明协议，并基于此协议构造了一种在BMW模型下可证明安全的短群签名方案，该方案具有IND-CCA2完全匿名性,签名长度仅为1193bit。与最近其他方案相比，该方案以强假设为代价提高系统的效率并缩短签名长度。