可证明安全数字签名方案的密码学分析.PDFVIP

第 卷第 期 计 算 机 应 用 研 究 年 月 可证明安全数字签名方案的密码学分析 王永峰 胡运红 运城学院应用数学系 山西运城 摘 要 为了克服基于身份密码体制的密钥托管问题和基于无证书密码体制的公钥替换问题研究者提出了基 于证书密码体制的概念 针对李志敏等人提出的基于证书的签名方案提出分析证明其不满足不可伪造性针 对黄茹芬等人提出的基于证书盲签名方案提出分析结果表明它不能抵抗公钥替换攻击对何俊杰提出的基于 身份的部分盲签名方案提出分析指出它不能抵抗窜改协商公共信息攻击 关键词 基于身份的签名方案 基于证书的签名方案 部分盲签名方案 随机预言模型 公钥替换攻击 窜改 协商公共信息攻击 中图分类号 文献标志码 文章编号 字签名方案整个签名算法不需要双线性对运算而在签名验 引言 证算法中需要一个双线性对运算并在随机预言模型下证明了 为了解决传统公钥密码体制中证书管理带来的开销问题 其安全性 但是本文分析发现文献 的方案不可以抵抗广 义伪造攻击也就是说任意第三方都可以成功伪造攻击 文献提出了基于身份的密码体制它是利用用户的身份信 盲签名的概念是由 提出的它是指签名者所签消 息如地址电子邮箱等作为用户公钥而对应的私钥由 息的具体内容同时不可以将签名和最终得到的签名对应起 可信生成 由于不再需要证书基于身份的密码体制不 来 盲签名可广泛应用在各种需要匿名性的场合如电子选 存在证书管理问题 因为掌握每个用户的私钥可以伪 举电子招标等 之后人们对盲签名方案作了广泛研 装成任意用户生成合法有效的签名信息或加密信息所以基于 究 年刘亚丽等人 提出前向安全的盲签名方案 身份的密码体制存在固有的密钥托管问题 为了解决这个问 邱钢等人 指出文献 的方案是不安全的 基于强 题 年提出基于证书加密的概念 克服了传统 难题文献 设计了一个高效的无可信的盲签名方案 公钥密码体制和基于身份公钥密码体制的安全缺陷 在基于 年黄茹芬等人 构造了一类可证安全的基于证书盲签 证书密码体制中用户自