一个前向安全的代理签名方案的分析与改进.pdfVIP

25卷第10期 微电子学与计算机 V01．25No．10 2008年10月 October2008 MICROELECrRONICSCOM[PUTER 一个前向安全的代理签名方案的分析与改进 夏祥胜，洪 帆，崔国华 (华中科技大学计算机学院，湖北武汉430074) 摘要：对一种已有的安全代理签名方案进行了安全性分析，指出它的不安全性．然后，改进了这个方案，并分析了 新方案的安全性． 关键词：代理签名；前向安全；伪造攻击；安全分析 中图分类号：TP309 文献标识码：A 文章编号：1000—7180(2008)10—0172—03 and ofaForward Secure Scheme AnalysisImprovement ProxySignature XIA Guo—hua Fan，CUI Xiang—sheng，HONG of Scienceand of (CollegeComputer Technology，HuazhongUniversityScienceTechnology，Wuhan430074，China) Abstract：This the oftheforward—secure schemebasedondiscrete paperanalyzessecurity proxysignature logarithmsug eta1．and outitisnot newschemeis andits is gestedbyWang points secure．Finally，a pmposedsecurityanalyzed． signature；forward Keywords：proxy security；forgeattack；securityanalysis 1 引言 2文献[6]中的前向安全的代理签名方案的 安全性分析 代理签名是指原始签名人将自己的签名权利委 托给代理签名人，然后代理签名人代表原始签名人 2．1文献【6]中的前向安全的代理签名方案 产生代理签名，其有效性由验证人验证和确认． 系统初始化，认证中心CA选择安全的大素数 然而，当代理签名人的签名密钥泄露后，这些方 P1，P2，P71，P72，g，一个安全的单向散列函数h，令 案都不能提供任何保护，之前所产生的代理签名将 孢=P1P2=(2qp71+1)(2qp72+1)，再选择一个阶 变成无效．如何减少由于密钥泄露所带来的对系统 为q的生成元g 安全的影响，一直是人们十分关注的研究课题．文献 [1]中首次将前向安全概念引入代理签名体制，提出 了一个前向安全的代理签名方案．如何将前向安全 (挖，q，g，h，e)，A为原始签名人，其身份标识为 机制引入数字签名方案已成为研究热点和研究者十 分关注的课题之一Ⅲj． B为代理签名人，其身份标识为觋，私钥及对应的 现有的前向安全签名方案大多不具有前向安全 公钥分别为32B，YB=