一个无证书代理盲签名方案的改进  

Improvement of certificateless proxy blind signature schemes

作　　者：吴晨煌[1,2] 梁红梅[3] 陈智雄[1,2] 

机构地区：[1]莆田学院数学与应用数学系,福建莆田351100 [2]福建师范大学网络安全与密码重点实验室,福州350007 [3]漳州师范学院数学与信息科学系,福建漳州363000

出　　处：《计算机工程与应用》2011年第1期89-91,共3页Computer Engineering and Applications

基　　金：福建省自然科学基金No.2008F5049;No.2007F3086;福建省教育厅项目(No.JB07152)~~

摘　　要：无证书公钥系统克服了传统基于证书公钥系统中的证书管理问题和基于身份公钥系统中的密钥托管问题,是目前的研究热点之一。对陈虎等人新近提出的一个无证书代理盲签名方案进行了安全性分析,发现该签名方案存在严重的安全缺陷,即不诚实的用户能够恢复出代理签名人的代理私钥,从而能做代理签名人所能做的任何事情。最后,给出了一个克服该攻击的改进方法,并且改进后方案的安全性仍然是基于CDH问题。Certificateless public key cryptosystem,one of the hot topics in current research,overcomes the problem of the certificate management in the traditional certificate-based public key cryptosystem and the inherent key escrow problem in the identity-based public key cryptosystem.The certificateless proxy blind signature scheme,which has been proposed recently by Chen Hu etc.,is analyzed and their scheme turns out to be severely insecure.That is,a dishonest user can recover the proxy private key of the proxy signer;then he can do what the proxy signer can do.Finally,to conquer this attack,a comprehensive and improved scheme is proposed,whose security is based on the CDHP.

关 键 词：无证书 代理签名 盲签名 安全性 双线性对 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]