无证书代理盲签名方案的安全性分析及改进  

Security analysis and improvement of certificateless proxy blind signature

作　　者：葛荣亮[1] 高德智[1] 梁景玲[1] 张云[1] 

机构地区：[1]山东科技大学信息科学与工程学院,山东青岛266590

出　　处：《计算机应用》2012年第3期705-706,714,共3页journal of Computer Applications

基　　金：青岛市科技发展计划项目(11-2-4-6-(1)-jch)

摘　　要：盲签名广泛应用于电子投票系统、电子支付系统等方面,在盲签名方案中签名者不知道所签信息的具体内容。通过对一个新的无证书代理盲签名方案(魏春艳,蔡晓秋.新的无证书代理盲签名方案.计算机应用,2010,30(12):3341-3342)进行安全性分析,发现了其中的安全漏洞,签名者可以将所签信息与原始消息进行链接,从而无法满足盲签名方案的安全性要求。同时针对这个问题,提出了一个改进方案,改进方案克服了原方案的安全缺陷。The blind signature is widely applied to the electronic voting system and electronic paying system,etc.While giving a blind signature,the signer does not know the content of the signed message.This paper analyzed the security of a new certificateless proxy blind signature scheme（WEI CHUN-YAN,CAI XIAO-QIU.New certificateless proxy blind signature scheme.Journal of Computer Applications,2010,30（12）：3341-3342） and found out the security loophole.The signer can link the signed message with the original message.Thus the scheme can not satisfy the security requirements of the blind signature scheme.To solve this problem,an improved scheme was proposed.The improved scheme eliminates the defect of the original one.

关 键 词：无证书公钥密码体制 盲签名 代理盲签名 双线性对 哈希函数 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]