一个前向安全无证书代理签名方案的安全性分析  

Security analysis of forward secure certificateless proxy signature scheme

作　　者：胡国政[1] 韩兰胜[2] 夏祥胜[3] 王展青[1] 

机构地区：[1]武汉理工大学理学院,武汉430070 [2]华中科技大学计算机学院,武汉430074 [3]武汉工业学院计算机系,武汉430023

出　　处：《计算机应用研究》2011年第6期2191-2192,2195,共3页Application Research of Computers

基　　金：国家自然科学基金资助项目(60703048);湖北省自然科学基金资助项目(2007ABA313)

摘　　要：对一个前向安全无证书代理签名方案进行分析,指出这个方案既不具有不可伪造性,也不具有前向安全性。证明了该方案对于公钥替换攻击是不安全的,即敌手通过替换原始签名者和代理签名者的公钥可以伪造该代理签名者对任意消息的代理签名,给出了伪造攻击方法。指出该方案不具备前向安全性的原因,即该签名方案的代理密钥更新算法没有利用时段标志,代理签名没有明确包含时段信息。Analyzed a forward secure certificateless proxy signature scheme,and pointed out that the scheme was neither unforgeable nor forward secure.It showed that the scheme was insecure under the public key replacement attack.The adversary could forge a proxy signature for any message of any proxy signer by substituting the public keys of the original signer and the proxy signer.Gave the attack method in detail.The reason without the forward secure property is that the updating algorithm of proxy private keys of the scheme does not use time periods and the proxy signatures do not explicitly include period identities.So the scheme is not a forward secure signature scheme.

关 键 词：无证书签名 代理签名 前向安全 公钥替换攻击 双线性对 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]