通信工程文献翻译——摘要—在常规组签名方案中，组管理员可以识别签名人的实际身份。但在某些情况下，这是不希望的。在本文中，我们提出一种无条件匿名的面向组织匿名签名方案，即任何小组成员可以代表组织匿名签名，没有人（包括小组中心）可以追踪签名人的实际身份。同时，任何组成员都可以代表该组发送阈下信息给认证的接收者。与环签名和l-out-of-n签名相比，也可以实现无条件签名者匿名，我们的方案具有以下优点：签名和公钥的大小独立于组的号码。

索引条款—密码学，数字签名，密码分析等。。。

1.引言

在许多多用户密码应用程序中，需要匿名来确保不显示有关用户的信息。典型的例子是电子投票[15,16]，数字彩票[17,18]和电子现金应用[7]。在这些应用中，发布私人信息是非常不希望的，并可能导致巨大的经济损失。

群签名是一个相对较新的概念，由Chaum和van Heijst [1]在1991年引入。一组签名方案允许组成员代表组匿名地签署消息，使得每个身体都可以验证签名，但是没有人可以找出哪个组成员产生它。但是，如果发生争议，集团中心可以透露签名的发起人的身份。但是在某些情况下，组中心不希望跟踪签名人的身份，验证者只想知道签名是否来自该组。例如，Bob是Lower Kryptonia内阁的成员，Bob希望向记者透露一个关于总理的逃避事件的有趣事实，使Bob保持匿名，但让记者确信泄漏确实来自内阁成员。

阈下信道是向被授权的接收者发送消息的隐蔽通信信道。但是，任何未经授权的接收者都无法提取消息。在[13]中，Simmons发明了传统数字签名方案中阈下信道的概念。阈下信息隐藏在看起来像普通的数字签名中，只有授权的接收者可以读取它。在某些情况下，签名人希望代表小组发送一个阈下信息，而他不希望接收方知道他的身份。

基于上述思想，本文提出了一种新型的签名：提出了具有阈下信道的面向组织的匿名签名。新方案具有以下优点：（1）可以说任何验证者签名的作者属于该组，而无条件......

Absiruct-In the conventional group signature scheme, the group manager can identify the actual identity of the signer. But in some cases, this is not desired. in this paper, we propose a group-oriented anonymous signature scheme, which is unconditionally anonymous, namely, any group member can sign anonymously on behalf of the group, and no one (including the group center) can trace the actual identity of the signer. At the same time, any group member can send subliminal message to the authenticated receiver on behalf of the group. Comparing with the Ring signature and l-out-of-n signature which can also realize unconditional signer-anonymity, our scheme has the following advantages: the size of signature and public key is independent of the group’s number. 

Index TermsXryptography, Digital signature, Cryptoanalysis subliminal channel 

I. INTRODUCTION 

In many multi-user cryptographic applications, anonymity is required to ensure that information about the user is not revealed. Typical examples are electronic voting [ 15,161, digital lotteries [17,18], and e-cash applications [7]. In these applications, releasing private information is highly undesirable and may result in a large financial loss. 

Group signature is a relatively new concept introduced by Chaum and van Heijst 11 J in 199 I. A group signature scheme allows a group member to sign messages anonymously on behalf of the group such that every body can verify the......