数字签名是密码学的重要问题之一,它用来保护数据的完整性、身份识别及认证。基于公钥和私钥的密码体制都可以获得数字签名,特别是公钥密码体制的诞生为数字签名的研究和应用开辟了一条广阔的道路。群签名是一种重要的匿名签名技术,Chaum和Van Heyst[2]在1991年第一次提出了群签名的概念。秘密共享解决了密钥的安全与有效保管问题,被引入群签名方案并形成了一种新的群签名——门限群签名。本文中,作者对夏祥胜[1]等人给出的群签名方案(称作XXS方案)进行分析,并在分析的基础上提出一个新方案。新方案中,私钥的生成方式采用了密钥分离思想,即群管理员不知道用户的私钥,用户也不知道白己身份所对应的门限函数值,这样可以抵制合谋攻击和群管理员的伪造签名;基于椭圆曲线离散对数难解问题设计的新方案,提高了计算效率、增强了安全性、解决了存储量和传输量等客观问题;群管理员只需通过改变用户的公开参数就可添加删除成员,方便快捷。新方案较之以前的设计既简单又能更有效的抵制各种攻击。