两个无证书部分盲签名方案的密码学分析  

Cryptanalysis of two certificateless partially blind signature schemes

作　　者：胡国政[1] 韩兰胜[2] 夏祥胜[3] 王展青[1] 

机构地区：[1]武汉理工大学理学院,武汉430070 [2]华中科技大学计算机学院,武汉430074 [3]武汉工业学院计算机系,武汉430023

出　　处：《计算机应用研究》2011年第7期2703-2704,2737,共3页Application Research of Computers

基　　金：国家自然科学基金资助项目(60703048);湖北省自然科学基金资助项目(2007ABA313)

摘　　要：对两个无证书部分盲签名方案进行了分析,指出这两个方案都是不安全的。对于第一个方案,类型Ⅱ敌手即恶意私钥生成中心KGC可以利用在系统参数生成阶段生成的含有陷门信息的系统参数计算出目标用户的密钥,从而冒充该用户伪造签名;对于第二个方案,类型Ⅰ敌手通过替换用户的公钥伪造该用户的签名。This paper analyzed two certificateless partially blind signature schemes.It indicated that the two certificateless partially blind signature schemes were insecure.For the one scheme,a type Ⅱ adversary,i.e.malicious private key generator（KGC）,can generate the trapdoor system parameters using the identity of a chosen potential user in the Setup phase and forge a signature of the user on any message in the Signing phase.For the other scheme,a type I adversary can forge a signature of any user on any message by substituting the user＇s public key.

关 键 词：无证书密码学 部分盲签名 恶意KGC攻击 公钥替换攻击 双线性对 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]