随着网络技术的迅速发展,数字签名技术在我们的社会经济和生活中得到了越来越广泛的应用。为了满足某些特殊环境的需求,产生了一些具有特殊性质的数字签名,群签名是其中有代表性的一种。群签名是一类群体签名,群体中包含群管理员和群成员,群成员能够代表群体进行匿名签名。验证者只能验证此签名是否来自该群体,但无法知道具体签名人真实身份。在发生争议的时候群管理员可以打开签名撤销匿名性,追踪到签名者的身份。与传统的基于证书的密码体质需要证书交换和验证不同,在基于身份的密码体制中,用户的公钥是直接由用户身份信息得到的,只要知道双方的身份即可通信,如用户可以直接用对方的身份对消息进行加密,或者对对方产生的签名直接进行验证。本文分析了基于证书和基于身份的两种公钥密码系统的优劣,传统的基于证书的密码系统存在种种缺陷,如计算繁琐、存储公钥证书需要大的存储空间、签名之前通信双方要耗费资源交换和验证证书。基于身份的公钥密码体制有效的克服了以上不足,本文采用基于身份的密钥产生方式,提出一种新的基于身份的群签名,实现了群成员和群管理员都是基于身份。因为新方案的构造不需要零知识证明,群签名的产生是由群成员和群管理员合作完成的,所以新方案具有结构简单、签名长度短、群成员的加入和撤销可以即时实现、群签名的跟踪快捷的优点。