基于SM9盲签名的OpenID协议

OpenID是一个以用户为中心的数字身份识别框架，同时又是一个去中心化的网上身份认证系统，它具有开放、分散、自由等特性。但是，当前已有的一些OpenID协议在有效保护用户隐私方面仍存在诸多不足，如身份提供商可以通过每次使用了解用户登录的依赖方信息。针对上述问题，本文提出一种基于盲签名的OpenID协议设计思路，将OpenID依赖方的网站标识符进行盲化。首先基于国密算法SM9设计一个身份基盲签名方案，并证明该方案的安全性依赖于SM9签名方案；随后基于上述盲签名方案，设计一个OpenID协议；最后通过仿真实验和理论分析论证所提出的OpenID协议的高效性和安全性。