对一种可验证无证书环签密方案的攻击  

An Attack on a Verifiable Certificateless Ring Signcryption Scheme

作　　者：李祖猛[1] 马华[1] 

机构地区：[1]西安电子科技大学理学院,陕西西安710071

出　　处：《电子科技》2009年第3期41-43,共3页Electronic Science and Technology

基　　金：国家973重点基础研究发展规划基金资助项目(2007CB311201)

摘　　要：文中对基于双线性对提出的可验证无证书环签密方案的安全性进行了密码分析,指出该方案不能抵抗替换公钥攻击,并给出了一种攻击方法,攻击者利用该攻击可以任意选定一组用户构成一个环对任意选择的消息进行环签密,密文可以顺利通过验证并正确解密,得出该方案是不安全的。A cryptanalysis of the verifiable certificateless ring signcryption scheme based on bilinear pair- ings is given. And then a public key replacement attack on the scheme is presented, in which an adversary who replaces the public key of a ring signcryption can forge valid ring signcryptions. The successful attack proves that the scheme is vulnerable against public key replacement attack.

关 键 词：环签密 无证书 替换公钥攻击 密钥托管 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]