两种签密方案安全分析.pdfVIP

V01．37 第37卷增刊(I) 东南大学学报(自然科学版) Sup(I) OFSOUTHEAST Science 2007 2007年9月 JOURNAL UNIVERSITY(NaturalEdition) Sept． 两种签密方案的安全分析 张键红 (北方工业大学理学院，北京100041) 摘要：通过对一种基于身份的签密方案和一种多接收者的签密方案进行分析，展示出这2种方案 是不安全的，尽管这2种方案在文献中被证明在随机预言模型下是安全的，但是它们存在着伪造攻 击．在基于身份的签密方案中，一个不诚实的接收者可以伪造任意消息m的签密文，并且一个敌手 在挑战阶段可以区分一个挑战密文；在多接收者签密方案中，任意一个接收者能够代表其他接收者 伪造一个消息m的签密文．