一个无证书强指定验证者签名方案的安全性分析与改进

摘要：

Hafizul Islam SK和G.P.Biswas最近基于椭圆曲线双线性对提出一个无证书强指定验证者签名方案,并声称该方案在三类敌手攻击模型下是可证明安全的,即第一类只得到系统公开参数和公钥的敌手,第二类可替换签名和验证者公钥的敌手,第三类可得到系统主密钥的敌手.分析该强指定验证者签名方案不能抵抗第三类敌手的攻击,亦即第三类敌手可以伪造有效的签名.针对此缺陷,对该无证书强指定验证者签名方案做了改进,在改进方案中,验证者的秘密私钥(由参与者独立产生的私钥)参与签名的验证计算,因此有效避免了原有方案的安全缺陷.最后对改进方案作了安全性分析,说明改进方案确实能抵抗三类敌手的攻击.

关键词：无证书的公钥密码系统、强指定验证者签名、双线性对

所属期刊栏目：40

分类号：TP918.1

资助基金：四川省科技支撑计划项目2012GZ0001;四川师范大学科研项目13KYL06;上海市科学技术委员会基金项目11511505300

在线出版日期：2013-10-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：126-128,166