两个无证书代理签名方案的分析与改进

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (15): 101-103.

两个无证书代理签名方案的分析与改进

杨长海

南昌陆军学院科文教研室，南昌 330103

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-05-21 发布日期:2011-05-21

Analysis and improvement of two certificateless proxy signature schemes

YANG Changhai

Department of Science and Liberal Arts，Nanchang Military Academy，Nanchang 330103，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-05-21 Published:2011-05-21

摘要/Abstract

摘要： 针对最近提出的两个无证书代理签名方案进行了安全性研究，指出其存在相同的安全性缺陷：无法抵抗无证书签名体制中类型II的敌手实施的假冒攻击，即恶意但被动的KGC可以假冒原始签名者将任何消息的代理签名权委托给代理签名者。同时也指出了另外一个缺陷，即代理签名者的代理签名密钥容易泄露。并分析了攻击成功的原因，给出了克服攻击的改进措施。

关键词: 数字签名, 代理签名, 无证书, 假冒攻击, 密钥泄露

Abstract: This paper points out their shared defects by researching the security of the two recently-advanced certificateless proxy signature schemes.One is their irresistibility to impersonation attack against certificateless signature scheme II，that is，malicious-but-passive KGC can relegate the right to sign any message to any proxy signer by impersonating original signer，the other is the high likelihood of key-compromise of proxy signature.At last，the reasons for the success of impersonation attack have been analyzed and countermeasures against these attacks have been brought forward as well.

Key words: digital signature, proxy signature, certificateless, impersonation attack, key-compromise

杨长海. 两个无证书代理签名方案的分析与改进[J]. 计算机工程与应用, 2011, 47(15): 101-103.

YANG Changhai. Analysis and improvement of two certificateless proxy signature schemes[J]. Computer Engineering and Applications, 2011, 47(15): 101-103.

[1]	李双. 无证书的可搜索加密方案[J]. 计算机工程与应用, 2020, 56(20): 93-97.
[2]	陈虹，朱亚囡，肖成龙，金海波，张子浩. 可公开验证无证书的多接收者匿名签密方案[J]. 计算机工程与应用, 2020, 56(19): 120-125.
[3]	董学东，韩硕，张成. 基于三次剩余的新Paillier签名方案[J]. 计算机工程与应用, 2020, 56(18): 77-81.
[4]	肖帅，王绪安，潘峰. 无模逆运算的椭圆曲线数字签名算法[J]. 计算机工程与应用, 2020, 56(11): 118-123.
[5]	张平，栗亚敏. 前向安全的椭圆曲线数字签名方案[J]. 计算机工程与应用, 2020, 56(1): 115-120.
[6]	牛淑芬，杨喜艳，李振彬，王彩芬. 基于异构密码系统的混合签密方案[J]. 计算机工程与应用, 2019, 55(3): 61-67.
[7]	葛丽霞1，李虓1，何明星2，李亚荣1，刘晓剑2. 一个改进的无证书代理签名方案[J]. 计算机工程与应用, 2017, 53(8): 92-94.
[8]	邓飞1，朱莹2 . 新的单轮无证书群认证密钥协商协议[J]. 计算机工程与应用, 2017, 53(5): 111-115.
[9]	张伟哲，高德智，李彦. 一个基于ECC的隐匿身份环签名方案[J]. 计算机工程与应用, 2017, 53(23): 88-90.
[10]	田娟红，张建中，李艳平. 鲁棒的多重代理多重盲签名方案[J]. 计算机工程与应用, 2017, 53(1): 130-133.
[11]	邹昌芝. 无双线性对的基于身份多代理签名方案[J]. 计算机工程与应用, 2016, 52(9): 96-101.
[12]	米军利1，张建中2，陈守婷1，刘风华1. 可容忍信息泄露的指定验证者的盲代理签名方案[J]. 计算机工程与应用, 2016, 52(22): 123-126.
[13]	李亚荣1，李虓1，何明星2，刘晓剑2，葛丽霞1. 一个前向安全代理签名方案的安全分析及改进[J]. 计算机工程与应用, 2016, 52(14): 110-114.
[14]	刘建华1，2，赵长啸2，毛可飞3. 高效的无证书聚合签密方案[J]. 计算机工程与应用, 2016, 52(12): 131-135.
[15]	胡江红1，杜红珍1，张建中2. 一个无证书聚合签名方案的分析与改进[J]. 计算机工程与应用, 2016, 52(10): 80-84.