一种已知签名人的门限代理签名方案.pdfVIP

一种已知签名人的门限代理签名方案 黄铁陈一宏 (北京理5-大学应用数学系，北京100081) E—ma丑：cloudfw@hotmail．com 摘要论文对Sun等提出的未知签名人的门限代理签名方章进行了夼绍与分析，指出它不能抵抗套钥替謦攻击。在此 基础上，络出了一十安全的已知签名人的门限代理蓥名方案，克服了上迷问题。 美键词 教字签名 代理签名 九限代理签名 AThreshold SchemewithKnown Signature Signers Proxy TieChen Huang Yihong Mathematic Instituteof 100081) (Applied Department，BeijingTechnology，Bcijing reviewand etaI．’threshold withunknown Abstract：Inthis authors Sun paper，the analyze proxysigmtII∞scheme authors scheme the substitutionattack．Basedon demonstratethatthe isinsecure signers．The againstpublickey it，they anew withknown thatovercomestheaboveweakness． thresholdsignature propose proxy schem9 signers Proxy Keywords：DigitalSignature，ProxySignature，ThresholdSignattLm l引言 人台谋可以伪造一个由其他代理签名人生成的代理签名，并且 在现实世界里，人们因公务或身体健康等原因经常需要将 给出了一个改进方案M。 自己的某些权力委托可靠的代理人，让代理人代表本人去行使 论文在Sun等。的方案的基础上，提出了一个已知签名人 这些权利。这些可以委托给他人的权利中包括人们的签名权。 的门限代理签名方案，然后讨论了该方案的安全性，最后讨论 在电子化的信息杜会，同样会遇到委托签名权力的问题。1996 了关于公钥替换攻击、门限代理签名方案效率等问题。 年，Mambo，Usuda和Okamote提出了代理数字签名，给出了解 决这个问题的一种方法。 2 Sun等[21的方案 在一个代理签名方案中，一个被指定的代理签名人可以代 系统参数：p为大素数，q为p一1的一个大素因子，gE互， 表原始签名人生成有效的代理签名。一个代理签名方案至少需 要满足以下性质： 且，=--I Au— thority)选择上述参数。原始签名人的私钥嘞E盔。公钥是y0气g (1)不可伪造性(Unfor8eability)。除了原始签名人和代理签