基于标准格的层次全同态签名

为了支持任意电路上签名数据同态运算，本文利用陷门采样技术，基于与门和异或门构造了一个只受电路深度和安全参数影响的层次全同态签名方案。电路生成的新签名具有公开可验证性，新签名尺寸与电路尺寸以及原签名数据的尺寸无关。方案在标准模型下基于格上最短整数解困难问题可证安全。用户可以在不知道私钥的情况下进行指定签名集合中签名的层次全同态运算，已有的研究还主要集中在线性同态方案和多项式同态方案。