一个高效的基于ID的无证书签名方案的安全性分析及改进  

Cryptanalysis and Improvement of an Efficient ID-based Certificateless Signature Scheme

作　　者：吴晨煌[1] 梁红梅[2] 陈智雄[1] 王海明[1] 

机构地区：[1]莆田学院数学与应用数学系,福建莆田351100 [2]漳州师范学院数学与信息科学系,福建漳州363000

出　　处：《漳州师范学院学报（自然科学版）》2009年第1期26-29,共4页Journal of ZhangZhou Teachers College（Natural Science)

基　　金：福建省自然科学基金(2007F3086;2008F5049);福建省教育厅B类项目(2006Q005)

摘　　要：本文通过对刘景伟等人提出的高效的基于ID的无证书签名方案的安全性进行分析,指出了该签名方案是不安全的.该方案能受到替换公钥攻击,以至于任何人都能对任何消息成功伪造签名.最后,本文对该签名方案进行了改进,改进后方案的安全性是基于CDH问题的.In this paper, we analyze the efficient ID-based certificateless signature scheme proposed by Lio ,ling-wei etc., and point out that their scheme is insecure. The certificateless signature scheme can suffer from public key replacement attack so that any one can forge a valid signature on any message. Finally, an improved scheme is proposed, whose security is based on the CDH problem.

关 键 词：无证书 数字签名 替换公钥攻击 双线性对 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]