一个具有强安全性的多接收者签密方案  

A multi-recipient signcryption scheme of strong security

作　　者：朱珍超[1] 张玉清[2] 王凤娇[2] 

机构地区：[1]西安电子科技大学通信工程学院,西安710071 [2]中国科学院研究生院国家计算机网络入侵防范中心,北京100043

出　　处：《中国科学院研究生院学报》2008年第3期395-402,共8页Journal of the Graduate School of the Chinese Academy of Sciences

基　　金：国家自然科学基金项目(60573048,60773135);国家863计划(2007AA01Z427,2007AA01Z450)资助

摘　　要：在随机预言模型下定义了一个多接收者签密方案的强安全性模型,模型满足适应性选择密文内部攻击安全性、选择消息抗存在性伪造和密文匿名安全性;通过分析指出,Li、Hu和Liu等人提出的多接收者签密方案,不具有适应性选择密文内部攻击安全性和密文匿名性,并给出所定义强安全性模型中的攻击方法;随后提出改进方案,该方案在强安全模型中证明是安全的.This paper defines a strong security model for multi-recipient signcryption scheme in the random oracle model, which is semantically secure against adaptive chosen-ciphertext insider attack, existentially forgeable chosenmessage attack and anonymous chosen-ciphertext insider attack. By analyzing, we point out that Li-Hu-Liu Multi- Recipient Signcryption Scheme is insecure against the adaptive and anonymous chosen-ciphertext insider attacks. Later, we present an improved scheme, which is proven to be secure in our newly defined strong security model.

关 键 词：多接收者签密体制 随机预言机模型 双线性对 密文匿名性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]