利用雙線性映射構造了一種基于身份的不可鏈接的代理盲簽名。分析表明，該方案是
一種代理強盲簽名，克服了文獻[1]的可鏈接性缺陷，代理者不能將生成代理盲簽名的行為與去盲后得到的消息簽名關聯起來。從真正意義上實現了盲簽名的匿名性和不可鏈接性，并且性能優于文獻[1]的方案。
關 鍵 詞：雙線性對；基于身份；代理盲簽名；不可鏈接性
代理簽名的概念由Mambo[3]等人提出，是指原始簽名者將他的簽名權委托給代理者，
代理者代表原始簽名者行使他的簽名權。而盲簽名的概念由Chaum[2]首先提出，主要用于電子現金及電子投票協議中，以保護消費者和投票人的隱私。在實際應用中，簽名授權人（消費者）常常不希望代理簽名者（如銀行）能將簽署的某則消息（用戶可以使用的有效電子貨幣）和某個具體的支付行為聯系起來，這樣能保證用戶的隱私。
2000 年Lin 和Jan[4]將代理簽名和盲簽名相結合提出了代理盲簽名的概念。此后，人們
提出了多種類型代理盲簽名方案。Boneh 和 Franklin[5]首次利用橢圓曲線雙線性映射提出一種基于身份的加密方案，在此方案中，用戶的公鑰直接從其身份信息（如姓名、身份證號、E-mail 地址等）得到，而私鑰則是由可信任的私鑰生成中心生成的，有效的簡化了密鑰管理問題。大大減少了系統所需的計算開銷，有效的提高了協議的執行效率。從此，利用雙線性映射構建基于身份的密碼體制成了人們研究的熱點，提出了許多利用雙線性映射構建的基于身份的簽名方案[6,7,8]。Dong Zheng 等人于2004 在文獻[1]中利用雙線性映射提出了一種基于身份的代理盲簽名。文獻[9]對該方案進行分析指出其具有可鏈接性，簽名者可以將簽名和消息內容關聯起來，沒有從真正意義上實現盲簽名的匿名性和不鏈接性。為此，本文基于雙線性對短簽名[7]的變型，提出了一種高效的基于身份的不可鏈接的代理盲簽名，從根本上保障了代理簽名者的合法權益，實現了盲簽名的匿名性和不可鏈接性。可以把它用于電子現金系統和電子支付系統中。