针对一类无证书签名方案的攻击及改进  

Attack and Improvement for Certificateless Signature Scheme

作　　者：郭玲玲[1] 林昌露[1] 张胜元[1] 

机构地区：[1]福建师范大学数学与计算机科学学院,福州350007

出　　处：《计算机工程》2012年第16期134-137,141,共5页Computer Engineering

基　　金：国家自然科学基金资助项目(11026008);福建省自然科学基金资助项目(2011J05147);福建省教育厅基金资助项目(JB11017)

摘　　要：苏万力等人提出的无证书签名方案(江苏大学学报,2009年第4期)中存在公钥替换攻击的安全问题,敌手可以通过替换签名者的公钥对任意的消息进行签名伪造。针对该问题,提出一种改进的无证书签名方案,并对签名验证算法进行简化。分析结果表明,改进方案能抵抗公钥替换攻击,在随机预言机模型下,还能抵抗适应性选择消息攻击下的存在性伪造。For the security problem, which is insecure against public-key replacement attack, on the certificateless signature scheme proposed by Suet al.＇s, this paper proposes an improved certificateless signature scheme. The proposed scheme simplifies the process of verification. Analysis results show that the improved scheme is secure against public-key replacement attack and is provably secure against existential forgery under adaptively chosen message attack in the random oracle model.

关 键 词：数字签名 无证书签名 公钥替换攻击 双线性对 随机预言模型 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]