对一类无证书强代理签名方案的攻击及改进.PDFVIP

２０１０年２月 北 京 邮 电 大 学 学 报 Ｆｅｂ．２０１０ 第 ３３卷 第 １期 ＪｏｕｒｎａｌｏｆＢｅｉｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｖｏｌ．３３Ｎｏ．１ 　　文章编号：１００７５３２１（２０１０）０１００８００４ 对一类无证书强代理签名方案的攻击及改进 孙士锋，　温巧燕 （北京邮电大学 网络与交换技术国家重点实验室，北京 １００８７６） 摘要：通过对一类已有的高效无证书强代理签名方案进行分析，给出了该方案所存在的一种替换公钥攻击，指出了 该方案存在的安全问题，表明了攻击者可以通过替换原始签名者的公钥伪造代理授权，进而伪造代理签名．针对该 攻击提出了一种改进方案，使其克服了原方案所存在的问题，具有更高的安全性． 关　键　词：无证书公钥体制；代理签名；替换公钥攻击；双线性对 中图分类号：ＴＮ９１８　　　　文献标志码：Ａ ＡｎＡｔｔａｃｋｏｎａＣｅｒｔｉｆｉｃａｔｅｌｅｓｓＳｔｒｏｎｇＰｒ