Redactable signatures 可修订签名

1. 数字签名：可验证数据内容的完整性和数据源的真实性

2. 数字签名在具体场景中的不足：

一些场景签名持有人需要对已签名数据进行合理修订，比如电子医疗记录，其核心内容是用户的健康数据，包含大量个人信息，如 Ｍ＝ ｛姓名，性别，身份 证号 码，住 址，联 系 电 话，病 情 描 述 １，病 情 描 述 ２，……，病情描 述ｎ，处 方｝，与个人的隐私密切相关。

以科学研究为目的的数据使用并不需要知道患者的真实姓名、身份证号码等信息，使用时应将这些敏感个人隐私数据从患者健康数据中删除．这称为数字文档净化。数据使用者如何得到净化后数据的签名？

3. 可修订签名：是一类支持编辑操作的具有同态性质的数字签名

在不与签名人交互的情况下，签名持有人（修订者）可删除已签名数据中的敏感子数据，并计算修订后数据的有效签名．

以集合型数据为例，设σ为 集 合 型 数 据 Ｍ ＝ ｛ｍ１，ｍ２，ｍ３，ｍ４，ｍ５｝的有效签名，修订者可以移除 集合 Ｍ 的某个子集（如｛ｍ３，ｍ４，ｍ５｝），并 为 余 下 的 数据（即 Ｍ′＝｛ｍ１，ｍ２｝）计算有效签名σ′．该修订操作不需要签名人的帮助，修订者可独立完成．可修订 签名要求得到的修订签名σ′ 不泄露被移除元素（即 ｛ｍ３，ｍ４，ｍ５｝）的任何信息．

[1]马金花,刘江华,伍玮,黄欣沂.可修订数字签名研究综述[J].计算机研究与发展,2017,54(10):2144-2152.