无证书代理盲签名方案的安全性分析  

Security Analysis of Certificateless Proxy Blind Signature Scheme

作　　者：胡国政[1] 王展青[1] 陆济湘[1] 韩兰胜[2] 

机构地区：[1]武汉理工大学理学院,武汉430070 [2]华中科技大学计算机学院,武汉430074

出　　处：《计算机工程》2012年第13期112-113,124,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60703048);湖北省自然科学基金资助项目(2007ABA313);武汉理工大学自主创新研究基金资助项目(2012-Ia-035)

摘　　要：分析证明某无证书代理盲签名方案对于无证书密码体制的2类敌手都不安全。类型I敌手利用公钥替换攻击,可以伪造任意原始签名者对代理签名者的代理授权,或伪造任意合法代理签名者的代理盲签名。类型II敌手利用预选的目标用户生成含有陷门信息的系统参数后,可以伪造该目标用户对任意其他用户的代理授权,从而使非法代理签名者生成未经授权的代理盲签名。This paper analyzes a certificateless ProXY blind signature scheme and proves it is vulnerable against two types of adversaries in certificateless cryptosystems. By using public key replacement attacks, Type I adversary can forge proxy delegations from any original signer to any proxy signer, and compute the proxy blind signatures of any legitimate proxy signer. After it maliciously generates the trapdoor system parameters according to the identity information of a pre-selected target user, Type II adversary can forge proxy delegations from the target user to other users, so that the illegitimate proxy signers can compute valid proxy blind signatures on behalf of the target user.

关 键 词：无证书签名 代理签名 盲签名 公钥替换攻击 恶意密钥生成中心攻击 双线性映射 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]