对两类无证书签名方案的密码学分析

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (5): 98-100.

对两类无证书签名方案的密码学分析

李兵方^1，2，茹秀娟³，张姗姗⁴

1.陕西铁路工程职业技术学院基础课部，陕西渭南 714000
2.西安电子科技大学通信工程学院，西安 710071
3.开封大学公共计算机教研部，河南开封 475004
4.宝鸡文理学院数学系，陕西宝鸡 721007

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-02-11 发布日期:2011-02-11

Cryptanalysis of two certificateless signature schemes

LI Bingfang^1，2，RU Xiujuan³，ZHANG Shanshan⁴

1.Department of Basic Course，Shaanxi Railway Institute，Weinan，Shaanxi 714000，China
2.School of Communication and Engineering，Xidian University，Xi’an 710071，China
3.Department of Computer，Kaifeng University，Kaifeng，Henan 475004，China
4.Department of Mathematics，Baoji University of Arts and Sciences，Baoji，Shaanxi 721007，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-02-11 Published:2011-02-11

摘要/Abstract

摘要： 对Xu等提出的无证书签名方案和Fan的无证书代理签名方案进行了安全性分析，指出Xu的签名方案是可以普遍伪造的。而Fan的代理签名方案中，原始签名人在授权过程中泄露了自己的私钥，且该代理签名不能抵抗公钥替换攻击，即任何人（没有代理私钥）只要替换了原始签名人和代理签名人的公钥就可以伪造代理签名人的代理签名。

关键词: 无证书签名, 代理签名, 公钥替换攻击

Abstract: A certificateless signature scheme presented by Xu et al and a certificateless proxy signature scheme presented by Fan et al are cryptanalyzed.It is showd that Xu et al’s scheme is universally forgeable，and in Fan et al’s scheme，an original signer disclosed his private key when he delegates his signing ability to a proxy signer.Furthermore，Fan et al’s scheme cannot resist a public-key replacement attack.The attack shows that anyone who replaces an original signer’s public key and a proxy signer’s public key can forge valid proxy signatures on behalf of the proxy signer without knowledge of the proxy signer’s proxy private key.

Key words: certificateless signature, proxy signature, public-key replacement attack

李兵方^1，2，茹秀娟³，张姗姗⁴. 对两类无证书签名方案的密码学分析[J]. 计算机工程与应用, 2011, 47(5): 98-100.

LI Bingfang^1，2，RU Xiujuan³，ZHANG Shanshan⁴. Cryptanalysis of two certificateless signature schemes[J]. Computer Engineering and Applications, 2011, 47(5): 98-100.

[1]	葛丽霞1，李虓1，何明星2，李亚荣1，刘晓剑2. 一个改进的无证书代理签名方案[J]. 计算机工程与应用, 2017, 53(8): 92-94.
[2]	田娟红，张建中，李艳平. 鲁棒的多重代理多重盲签名方案[J]. 计算机工程与应用, 2017, 53(1): 130-133.
[3]	邹昌芝. 无双线性对的基于身份多代理签名方案[J]. 计算机工程与应用, 2016, 52(9): 96-101.
[4]	米军利1，张建中2，陈守婷1，刘风华1. 可容忍信息泄露的指定验证者的盲代理签名方案[J]. 计算机工程与应用, 2016, 52(22): 123-126.
[5]	李亚荣1，李虓1，何明星2，刘晓剑2，葛丽霞1. 一个前向安全代理签名方案的安全分析及改进[J]. 计算机工程与应用, 2016, 52(14): 110-114.
[6]	曹欣，魏仕民，卓泽朋. 三个前向安全代理签名方案的安全性分析[J]. 计算机工程与应用, 2015, 51(7): 98-100.
[7]	于静1，李志慧2. 代理多重门限签名方案[J]. 计算机工程与应用, 2015, 51(6): 69-71.
[8]	张建中，杨丽. 无证书代理盲签名方案的密码学分析与改进[J]. 计算机工程与应用, 2014, 50(4): 90-93.
[9]	刘晓红，张建中. 对一种无证书代理签名方案的分析与改进[J]. 计算机工程与应用, 2014, 50(22): 115-117.
[10]	陈林. 两种无证书代理签名的密码学分析及改进[J]. 计算机工程与应用, 2013, 49(7): 85-88.
[11]	葛荣亮，高德智，梁景玲，张云. 无证书签名方案的分析及改进[J]. 计算机工程与应用, 2013, 49(5): 96-98.
[12]	师东生. 标准模型下强安全的无证书签密方案[J]. 计算机工程与应用, 2013, 49(22): 90-94.
[13]	杨丽，张建中. 对一种新型代理签名方案的进一步分析和改进[J]. 计算机工程与应用, 2013, 49(22): 100-103.
[14]	黄梅娟，杜红珍. 可证安全的基于身份的门限代理签名方案[J]. 计算机工程与应用, 2013, 49(20): 77-81.
[15]	邓伦治，吴云顺. 高效的基于身份代理签名[J]. 计算机工程与应用, 2013, 49(14): 98-100.