基于中国剩余定理的动态门限签名方案

摘要 针对移动攻击，提出一种基于中国剩余定理（CRT）的动态门限签名方案。首先，成员交换影子产生各自的私钥和组公钥，然后由成员协作产生部分签名，最后通过部分签名合成签名。方案在签名过程中没有暴露组私钥，从而保证组私钥可重复使用；方案允许成员定期更新私钥，且组公钥不变，以保证更新前的签名仍然有效；此外，方案允许新成员加入，并保证老成员私钥和组私钥不会泄露。分析表明，该方案具有良好的前向安全性，能够有效地抵抗移动攻击；且理论分析和仿真实验结果表明，与基于Lagrange插值多项式方案相比，该方案更新时间消耗为常数级，时间效率较高