多接收者基于身份签密方案的密码分析  

Cryptanalysis of Identity-based Signcryption Scheme for Multi-receiver

作　　者：孙迅[1] 李建华[1,2] 陈恭亮[2] 柳宁[1] 

机构地区：[1]上海交通大学电子工程系,上海200240 [2]上海交通大学信息安全工程学院,上海200240

出　　处：《计算机工程》2009年第15期151-152,共2页Computer Engineering

基　　金：国家"863"计划基金资助项目"信息安全增值服务平台(东部)"(2005AA145110);浦东新区科技创新公共服务平台基金资助项目(PDPT2005-04)

摘　　要：针对一个多接收者基于身份签密方案,从签密方案的安全属性入手,分析其安全性。通过2个成功的攻击证明该方案不满足语义安全性和不可伪造性要求,存在对任何消息和任何身份伪造密文的有效算法。提出一个改进的多接收者基于身份签密方案并给出安全性证明。Aiming at an identity-based signcryption scheme for multi-receiver beginning with the security attribute, this paper studies the security property of this scheme. It is proved that this scheme is neither semantically secure nor unforgeable with two successful attacks. There effective algorithms for forgery of any message or identity. An improved identity-based signcryption scheme for multi：receiver is proposed with security proof.

关 键 词：基于身份签密 多接收者 语义安全 不可伪造性 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]