对一类无证书强代理签名方案的攻击及改进  

An Attack on a Certificateless Strong Proxy Signature Scheme and Its Improvement

作　　者：孙士锋[1] 温巧燕[1] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876

出　　处：《北京邮电大学学报》2010年第1期80-83,88,共5页Journal of Beijing University of Posts and Telecommunications

基　　金：国家自然科学基金项目(60873191;60903152;60821001);北京市自然科学基金项目(4072020)

摘　　要：通过对一类已有的高效无证书强代理签名方案进行分析,给出了该方案所存在的一种替换公钥攻击,指出了该方案存在的安全问题,表明了攻击者可以通过替换原始签名者的公钥伪造代理授权,进而伪造代理签名.针对该攻击提出了一种改进方案,使其克服了原方案所存在的问题,具有更高的安全性.A proposal of efficient certificateless signature scheme is presented to insecure against public key replacement attack. It is shown that an adversary who replaces the public key of the original signer can forge valid proxy delegations for the corresponding proxy signer without knowledge of the signer＇s pri- vate key, and can even forge valid proxy signatures. To thwart this attack, an improved scheme is further proposed, which is not only more securer but also avoids the problems of the original scheme.

关 键 词：无证书公钥体制 代理签名 替换公钥攻击 双线性对 

分 类 号：TN918[电子电信—通信与信息系统]