Queremos dar las gracias a todos los patrocinadores y colaboradores por su apoyo moral y económico: CajaDuero, Realsec, Ericsson, El Corte Inglés Informática, Junta de Castilla y León, Universidad de Salamanca, Centro Criptológico Nacional, Fábrica Nacional de Moneda y Timbre, Consejo Superior de Investigaciones Científicas, Ministerio de Ciencia e Innovación (TIN2008-00637), Criptored, Red Temática de Matemáticas para la Sociedad de la Información y RENFE.

En este trabajo consideramos que el firmante ha elegido previamente un conjunto de verificadores y una familia de subconjuntos autorizados a verificar. De esta manera, una firma podrá ser verificada sólo si cooperan los verificadores de un subconjunto autorizado; si eso no ocurre, no se podrá obtener ninguna información sobre la validez o invalidez de la firma.

Después de describir formalmente las propiedades de seguridad que debe cumplir un esquema para esta funcionalidad, proponemos aquí un esquema concreto, basado en el esquema de firma de Schnorr, que mejora en eficiencia computacional la solución genérica consistente en combinar un esquema de firma digital con un esquema de cifrado con descifrado distribuido.

En algunas ocasiones, una persona que ha firmado digitalmente un documento puede preferir que no todo el mundo tenga la capacidad para verificar la validez de la firma. Hay varios tipos de firma digital en la literatura que ofrecen diferentes tipos de restricciones a la hora de verificar.

8 pages.-- Contributed to: X Spanish Meeting on Cryptology and Information Security (Salamanca, Spain, Sep 2-5, 2008).

Peer reviewed