一种无证书可验证加密签名的安全性分析  

Cryptanalysis of Certificateless Verifiably Encrypted Signature

作　　者：肖自碧[1,2] 杨波[1,2] 李寿贵[1,2] 

机构地区：[1]武汉科技大学冶金工业过程系统科学湖北省重点实验室,武汉430065 [2]武汉科技大学理学院,武汉430065

出　　处：《计算机工程》2010年第24期130-131,138,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60603012);武汉科技大学冶金工业过程系统科学湖北省重点实验室开放课题基金资助项目(A201001)

摘　　要：分析周敏等人提出的一种无证书可验证加密签名方案(计算机科学,2009年第8期),指出该方案不能抵抗公钥替换攻击,不满足可验证加密签名的2个基本安全属性:不可伪造性和可提取性。此外,该方案还存在密钥托管问题,不具备无证书公钥密码系统的优点。This paper analyzes a certificateless verifiably encrypted signature scheme which is proposed by Zhou Min et al and points out that their scheme can＇t resist the public key replacement attack, it does not satisfy two basic security properties of verifiably encrypted signature： unforgeability and extractability. Moreover, their scheme has key escrow issue, so it has not the advantages of certificateless public key cryptosystem.

关 键 词：无证书公钥密码系统 可验证加密签名 密钥托管 公钥替换攻击 安全性分析 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]