对标准模型下无证书签名方案的安全性分析  

Security analysis of certificateless signature scheme in standard model

作　　者：胡国政[1] 韩兰胜[2] 夏祥胜[3] 

机构地区：[1]武汉理工大学理学院,武汉430070 [2]华中科技大学计算机学院,武汉430074 [3]武汉工业学院计算机系,武汉430023

出　　处：《计算机工程与应用》2011年第11期11-14,共4页Computer Engineering and Applications

基　　金：国家自然科学基金No.60703048;湖北省自然科学基金(No.2007ABA313)~~

摘　　要：通过对一个标准模型下可证安全的无证书签名方案进行分析,指出该方案是不安全的。分析了一种针对该方案的公钥替换攻击和改进方案,说明该公钥替换攻击是一种平凡的伪造攻击,指出了这个改进方案也是不安全的。提出了一种新的密钥生成中心KGC攻击,即通用恶意KGC攻击,在这种攻击下,这两个无证书签名方案的KGC总是能够在系统参数生成阶段生成包含陷门信息的系统参数,利用这些参数,KGC不需要计算出用户的私钥就可以冒充任意系统用户对任意消息进行伪造签名。给出了攻击方法,并针对这种通用恶意KGC攻击提出了新的改进方案,使其能够抵抗这种攻击。A certificateless signature scheme provably secure in the standard model is analyzed.It points out that the scheme is insecure.A kind of public key replacement attack against this scheme and an improved scheme is also analyzed and it shows that the attack is trivial and the improved scheme is vulnerable.A new malicious KGC attack called universal malicious KGC attack is given.In this attack, malicious KGC can generate the trapdoor system parameters of the schemes in set-up phase and forge signatures of any user for any message in the signing phase.A new improved scheme is presented to resist against this attack.

关 键 词：无证书签名 恶意KGC攻击 公钥替换攻击 双线性对 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]