一个改进的无证书代理签名方案.pdfVIP

92 2017 ，53（8） Computer Engineering and Applications 计算机工程与应用 一个改进的无证书代理签名方案 1 1 2 1 2 葛丽霞 ，李 虓 ，何明星 ，李亚荣 ，刘晓剑 1 1 2 1 2 GE Lixia , LI Xiao , HE Mingxing , LI Yarong , LIU Xiaojian 1. 西华大学 理学院，成都 610039 2. 西华大学 计算机与软件工程学院，成都 610039 1.School of Science, Xihua University, Chengdu 610039, China 2.School of Computer and Software Engineering, Xihua University, Chengdu 610039, China GE Lixia, LI Xiao, HE Mingxing, et al. Improved certificateless proxy signature scheme. Computer Engineering and Applications, 2017, 53 （8 ）：92-94. Abstract ：This paper analyzes the security of the certificateless proxy signature scheme that Liu Xiaohong and Zhang Jianzhong proposed. The analysis shows that Liu and Zhang ’s scheme cannot resist the attack of malicious KGC and the collusion attack among the original signer, the proxy signer and KGC. To get over these security problems, an improved scheme is proposed. The security analysis shows that the improved scheme can overcome the above mentioned problems. Key words ：proxy signature; certificateless signature; collusion attack; bilinear pairing 摘 要：分析了刘晓红和张建中提出的一个无证书代理签名方案，发现其不能抵抗恶意KGC 攻击、原始签名人A （代 理签名人B ）和KGC 的合谋攻击。针对这些安全问题，提出了一种改进方案，分析表明：改进方案能克服以上的安全 性问题。 关键词：代理签名；无证书签名；合谋攻击；双线性对 文献标志码：A 中图分类号：TP391 doi ：10.3778/j.issn. 1002-8331.1511-0018 1 引言 代理签名是指原始签名人由于某种原因不能签名时，将 1984年，Shamir 首次提出了基于身份的密码体制和 签名权利授权给代理签名人，代理签名人代替原始签名 [1] [5- 15] 签名体制 ，它把用户的身份信息作为用户的公钥，私钥 人行使签名权。从此大量的代理签名方案 相继被提 生成中心（KGC ）为用户生成私钥。但是，基于身份的密 出。2003 年，Zhang 和Kim 应用双线性对技术提出了第