一种新的无证书代理签名方案的分析与改进  

Security analysis and improvement of new certificateless proxy signature

作　　者：申军伟[1] 杨晓元[1,2] 梁中银[1] 陈海滨[1] 

机构地区：[1]武警工程学院,西安710086 [2]西安电子科技大学网络信息安全教育部重点实验室,西安710071

出　　处：《计算机工程与应用》2010年第8期96-98,共3页Computer Engineering and Applications

基　　金：国家自然科学基金Grant No.60573032~~

摘　　要：樊睿等人提出了一种新的无证书代理签名方案,该方案的安全性是基于CDH困难性假设。对该代理签名方案进行了安全性分析,指出该方案不仅泄露了原始签名者的私钥,而且不能抵抗替换公钥攻击和恶意但被动的KGC攻击,从而不满足代理签名的安全性要求。同时提出了一个改进方案,改进方案不仅弥补了原方案的安全缺陷,而且改善了协议的性能。This paper analyzes the security of a new certifieateless proxy signature proposed by Fan Rui recently.The security of Fan Rui＇s scheme relies on the CDH problem.It shows that Fan＇s proxy signature reveals the private key of original signer and is insecure against a key replacement attack and malicious-but-passive KGC attack.It also gives a modified scheme.The improvement is secure against the key replacement attack and the malicious-but-passive KGC attack.This paper elaborately eliminates the defect of the original scheme and improves the efficiency of the protocol.

关 键 词：无证书公钥密码体制 代理签名 替换公钥攻击 密钥生成中心 恶意但被动的KGC攻击 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]