初学指南

数字证书主要用途是绑定用户的身份和公钥，可以用于公钥加密、密钥写上、数字签名等领域。

SM9是基于双线性对的标识密码算法，与SM2类似，包含四个部分：总则、数字签名算法、密钥交换协议以及密钥封装机制和公钥加密算法。

用户利用私钥对交易信息进行签名，并把签名发给矿工，矿工通过验证签名确认交易的有效性。

可证明安全性就是利用反证法的思想把密码算法/协议规约到一个数学难题或密码体质，通过后者的困难性或安全性来证明前者的安全。

电子现金 (E-Cash)：(Electronic Cash) 也可称为电子货币 (E-money) 或数字货币(Digital Cash)。它可以看作是真实现金的模拟。电子现金以数字信息形式存在，通过互联网流通。电子现金优于真实现金之处在于它安全、超距、迅速、低成本、匿名性、精确性等，这大大强化了现金的可移动性。电子现金通过信息网络系统和公共信息平台实现流通、存取、支付。在电子现金的支付中有三方参与：银行、用户、商家。

David Chaum于1982年提出盲签名的概念，并利用RSA算法设计了第一个盲签名方案。该方案的安全性基于大整数分解问题

经典盲签名算法

密钥生成中心(Key Generation Center, KGC)执行以下步骤生成系统参数和主私钥

区块链可以看作是一个分布式账本。对于账本而言，隐私极其重要，因此用密码学技术来保护其安全性是可实现的途径，签名技术便是之一，而不同的签名方式带来的安全性也不同，如数字签名、群签名、盲签名等。今天我们学习盲签名算法在区块链中的应用。

Rivest， Shamir和Tauman提出了环签名的概念，并提出一种新型的基于RSA的环签名算法，通常被视为第一个环签名算法。