机构名称：
¥ 5.0
抽象戒指签名是Rivest，Shamir和Tauman引入的加密原语（Asiacrypt 2001），在动态形成的用户组中提供签名者匿名。最近的进步集中在基于晶格的结构上，以提高效率，尤其是对于大型签名环。但是，当前的最新解决方案遭受了明显的开销，尤其是对于较小的环。在这项工作中，我们提出了一种基于NTRU的新型环形签名方案甘道夫（Gandalf），该方案针对小环。与线性环签名方案猛禽相比，我们的量子后方案的特征尺寸减少了50％（ACNS 2019）。对于二大的环，我们的签名大约是二元尺寸（Crypto 2021）的四分之一，这是另一种线性方案，并且对戒指的戒指更加紧凑，最高为7号。与Smile Smile相比（Crypto 2021），我们的签名更加紧凑，最多为26。，特别是对于二大的环，我们的环签名仅为1236字节。此外，我们探索了环号的使用来获得身份验证的钥匙封装机制（AKEMS），这是MLS和TLS最近使用的HPKE标准背后的原始性。我们采取了一种精细的方法，可以在AKEM内部正式的发送者可否认性，并试图定义最强的可能的观念。我们的贡献扩展到了来自KEM的可拒绝AKEM的黑盒结构，以及针对二号环的环形签名方案。我们的方法达到了最高水平的机密性和真实性，同时保留了两个正交设置中最强的可否认性形式。最后，我们为我们的方案提供了参数集，并表明我们拒绝的AKEM在使用环形签名方案实例化时会产生2004 BYTES的密文。
拒绝AKEM的戒指签名：甘道夫的奖学金
主要关键词
相关文件推荐
