论文部分内容阅读
在一个代理签名方案中，原始签名人授权代理签名人，代理签名人代表原始签名人生成有效的代理签名，在某些应用中，原始签名人可能希望代理签名人在不知道消息内容的情况下代表自己产生有效的签名。最近Dai等人提出了保护隐私的代理签名方案，但是Dai等人的方案不能抵抗伪造攻击，同时他们的方案不能满足上述安全要求。