一种可撤销匿名性的环签名方案（取消匿名什么意思）

编者荐语

本文重磅介绍我国密码领域的自主创新成果：基于国密标准SM2的可撤销匿名环签名方案。该方案突破传统环签名完全匿名的局限，允许签名者事后通过零知识证明技术“自证身份”，巧妙解决了隐私保护与监管合规的平衡难题。

引用本文：姚辉 . 一种可撤销匿名性的环签名方案[J]. 信息安全与通信保密 ,2025(4):115-123.

文章摘要：环签名能够在保护数据完整性、真实性、不可否认性的同时保护签名者的隐私，具有广泛的应用前景。现有环签名方案主要以国外设计为主，不符合核心技术自主创新、信息安全自主可控的要求。包含数字签名算法、数据加密算法的SM2密码算法是我国自主设计的商用密码算法，在同等安全强度下，计算效率和传输效率都较高，已成为我国密码行业标准。基于SM2密码算法，提出了一个环签名方案，支持签名者事后撤销匿名性，满足一些场景下的特定要求。方案的安全性基于椭圆曲线上的离散对数困难问题假设，并在随机预言模型下证明了该方案的安全性。理论分析与实验仿真表明，该研究方案具有实用价值。

论文结构：

0　引　言

1　环签名方案基本原理及问题

1.1　环签名方案的组成

1.2　安全模型

1.3　相关困难问题

2 基于SM2的环签名方案

2.1 方案介绍

2.2 方案正确性分析

3　安全性分析

4 效率分析

4.1　理论分析

4.2　实验仿真

5　结　语

作者简介

姚　辉（1985—），男，学士，高级工程师，主要研究方向为网络安全及大数据应用实践。