基于属性的数字签名系统技术方案

技术编号：8275523 阅读：237 留言：0更新日期：2013-01-31 14:50

一种基于属性的数字签名系统包括签名产生单元（1），用于通过基于与用户属性集合相关联的用户秘密密钥（SK）产生签名（σ）来签署消息（m），其中签名产生单元（1）被布置成组合用户秘密密钥（SK）与撤消数据（R）以形成签名（σ）的至少一部分，其中撤消数据（R）补充多个有效用户秘密密钥的相应一些，且其中撤消数据（R）防止被撤消的用户秘密密钥（SK）被用于利用用户属性集合有效地签署消息（m）。所述系统还包括撤消单元（2），用于通过产生更新的撤消数据（R）来有选择地清除要撤消的用户秘密密钥（SK）的至少一部分签署能力，其中所述更新的撤消数据（R）基于要撤消的用户秘密密钥（SK）的至少一部分。多个属性机构301可以独立发出密码密钥。