对一个改进的指定验证者代理签名方案的攻击  

An attack to an improved designated verifier proxy signature scheme

作　　者：许金芳[1] 高德智[1] 刘树栋[1] 

机构地区：[1]山东科技大学信息科学与工程学院,山东青岛266510

出　　处：《山东理工大学学报（自然科学版）》2010年第6期26-28,共3页Journal of Shandong University of Technology:Natural Science Edition

基　　金：国家自然科学基金资助项目(90718011);山东科技大学研究生科技创新基金资助项目(YCA100339)

摘　　要：对一个改进指定验证者的代理签名方案进行了分析,指出了其中的安全漏洞.系统中的一个用户如果截取到原始签名人发送给代理签名人的信息,则可以伪造对消息的代理签名.该攻击方案可以成功的原因是在原签名方案的验证中仅使用了指定验证者的公私钥,没有其他的公钥信息.该攻击方案虽然短小,但对原始签名方案是有效的.An improved designated verifier proxy signature scheme is analysed and a security loophole is proposed. If any user in the system intercepts the authorization information which is sent to the proxy signer from the orininal signer, he can forge a valid signature for others message. There is no any other public information, besides the desinated verifier＇s private key in ver fication step, which is the reason why there exists such a forgery attack. Although that forgery attack is small , it is valid to the signature scheme.

关 键 词：基于身份的签名 指定验证者签名 代理签名 双线性对 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]