面向群通信的门限签名方案的密码学分析  

Cryptanalysis of Threshold Signature Scheme for Group Communication

作　　者：韩金广[1] 亢保元[2] 王庆菊[3] 

机构地区：[1]河海大学理学院,江苏南京210098 [2]中南大学数学科学与计算技术学院,湖南长沙410075 [3]绍兴文理学院数学系,浙江绍兴312000

出　　处：《华侨大学学报（自然科学版）》2008年第2期213-217,共5页Journal of Huaqiao University(Natural Science)

基　　金：国家自然科学基金资助项目(10471152)

摘　　要：探讨Chang等提出的面向群通信的(t,n)门限签名(k,1)门限验证的数字签名方案.分析认为,由于方案不需要分发中心(SDC),任何t个参与者可以代替一个群(签名群)对一个信息签名,并且任何k个参与者可代替另外一个群(验证群)对签名进行验证,因此,不能抵抗假冒攻击.Recently, Chang proposed a （t,n） threshold signature with （k,l） threshold-shared verification to be used in agroup-oriented cryptosystem without a shared distribution center （SDC）. In their scheme, any t participants can represent a group （signing group） to sign a message,and any k participants can represent another group （verifying group） to verify the signature. In this paper, we will argue that Chang＇s scheme is vulnerable to the impersonation attack, and violates the basic definition requirement of （t,n） threshold signature with （k,l） threshold-shared verification.

关 键 词：密码分析 假冒攻击 代理签名 门限密码体制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]