代理簽名

例如，A處長需要出差，而這些地方不能很好地訪問計算機網絡。因此A希望接收一些重要的電子郵件，並指示其秘書B作相應的回信。A在不把其私鑰給B的情況下，可以請B代理，這種代理具有下面的特性：

任何人都可區別代理簽名和正常的簽名。

不可偽造性。只有原始簽名者和指定的代理簽名者能夠產生有效的代理簽名。

代理簽名者必須創建一個能檢測到是代理簽名的有效代理簽名。

可驗證性。從代理簽名中，驗證者能夠相信原始的簽名者認同了這份簽名消息。

可識別性。原始簽名者能夠從代理簽名中識別代理簽名者的身份。

不可否認性。代理簽名者不能否認由他建立且被認可的代理簽名。

一、委託數字簽名權力時要考慮的幾個問題

（1）安全性（security）。

不允許權力濫用，有抗攻擊性等。

（2）可行性（practicability）。

方便有效，容易實現。

（3）效率（efficiency）。

較高的實現速度，較小的計算複雜度、通信複雜度等。

二、代理簽名的描述性定義

代理簽名（proxy signature）就是：原始簽名人 （original signer）授權他的簽名權給代理簽名人（proxy signer），然後讓代理簽名人代表原始簽名人生成有效的簽名。

它包含有以下幾部分：

1、初始化過程；(簽名體制的參數、用户的密鑰等)

2、權力委託過程；

3、代理簽名的生成過程；

4、代理簽名的驗證過程。