对两类无证书签名方案的密码学分析  

Cryptanalysis of two certificateless signature schemes

作　　者：李兵方[1,2] 茹秀娟[3] 张姗姗[4] 

机构地区：[1]陕西铁路工程职业技术学院基础课部,陕西渭南714000 [2]西安电子科技大学通信工程学院,西安710071 [3]开封大学公共计算机教研部,河南开封475004 [4]宝鸡文理学院数学系,陕西宝鸡721007

出　　处：《计算机工程与应用》2011年第5期98-100,共3页Computer Engineering and Applications

基　　金：国家自然科学基金No.60903200;陕西铁路工程职业技术学院重点项目(No.2010-48)~~

摘　　要：对Xu等提出的无证书签名方案和Fan的无证书代理签名方案进行了安全性分析,指出Xu的签名方案是可以普遍伪造的。而Fan的代理签名方案中,原始签名人在授权过程中泄露了自己的私钥,且该代理签名不能抵抗公钥替换攻击,即任何人(没有代理私钥)只要替换了原始签名人和代理签名人的公钥就可以伪造代理签名人的代理签名。A certificateless signature scheme presented by Xu et al and a certificateless proxy signature scheme presented by Fan et al are cryptanalyzed.It is showd that Xu et al’s scheme is universally forgeable,and in Fan et al’s scheme,an original signer disclosed his private key when he delegates his signing ability to a proxy signer.Furthermore,Fan et al’s scheme cannot resist a public-key replacement attack.The attack shows that anyone who replaces an original signer’s public key and a proxy signer’s public key can forge valid proxy signatures on behalf of the proxy signer without knowledge of the proxy signer’s proxy private key.

关 键 词：无证书签名 代理签名 公钥替换攻击 

分 类 号：TN918[电子电信—通信与信息系统]