1、指定認證人的簽名首先是由Jakobsson，Sako和Impagliazzo在1996年歐洲密碼學會議上提出的。同年Chaum也在他的專利中提出了和指定認證人的簽名相似的概念——私有簽名。指定認證人的簽名是指簽名者把對消息的簽名發(fā)送給一個指定的驗證人，只有這個指定的認證人才能相信簽名的有效性。指定認證人不能夠讓任何第三方相信簽名是真實有效的，因為認證人自己可以產(chǎn)生一個與原始簽名不可區(qū)分的有效簽名。指定認證人的簽名在實際中有很多應用場合，

2、如招標、電子投票和電子拍賣。 本文討論了指定認證人簽名的加強形式：強指定認證人的簽名。給定兩個可能簽名人的公鑰以及一個強指定認證人的簽名，攻擊者無法判斷誰是真實的簽名人。在已有的強指定認證人的簽名方案中，簽名的代價較高，簽名的長度也較長。在介紹了一些(強)指定認證人簽名的相關(guān)知識后，本文給出了兩個短的強指定認證人簽名方案。這兩個方案分別基于不同的密碼體制：傳統(tǒng)的公鑰密碼體制和基于身份的公鑰密碼體制。 本文提出的方案的優(yōu)點

3、之一是具有比較短的簽名長度，只有｜Zq*｜。簽名長度是所有已知的方案中最短的，具有較低的通訊代價，在低帶寬的網(wǎng)絡(luò)環(huán)境中更加適用。同時，和已有的方案相比，本文提出的方案具有最小的計算代價。在傳統(tǒng)公鑰密碼體制下，產(chǎn)生和驗證簽名只需要2個指數(shù)運算。而在基于身份的公鑰密碼體制下，產(chǎn)生和驗證簽名只需要2個pairing運算。計算代價有了很大程度上的減少，因而更加適合在一些只有有限計算資源的網(wǎng)絡(luò)環(huán)境中使用。 本文所提出的短的強指定認證人簽名