无证书签名方案的分析及改进  

Security analysis and improvement of certificateless signature scheme

作　　者：葛荣亮[1] 高德智[1] 梁景玲[1] 张云[1] 

机构地区：[1]山东科技大学信息科学与工程学院

出　　处：《计算机工程与应用》2013年第5期96-98,共3页Computer Engineering and Applications

基　　金：青岛市科技发展计划项目(No.11-2-4-6(-1)-jch)

摘　　要：对一个无证书签名方案进行安全性分析,指出该方案不能抵抗公钥替换攻击和恶意的KGC攻击,即攻击者可以通过替换签名者的公钥来伪造任意消息的签名,恶意的KGC(Key Generation Center)可以获取用户的私钥。分析结果显示该方案不能满足无证书签名方案的安全性要求,同时为了应对这两种攻击,提出了改进的方案。This paper analyzes a certificateless signature scheme, and points out the scheme can＇ t resist to the public key replace- ment attack and the malicious KGC （Key Generation Center） attack. The attacker can forge the signature for any message by substituting the public key of the signer. The malicious KGC can get the private key. The analysis shows that the scheme can not satisfy the safety requirements of the certificateless signature. Meanwhile the improvement measure is proposed to resist these attacks.

关 键 词：无证书签名 公钥替换攻击 恶意密钥生成中心(KGC)攻击 双线性对 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]