对一种基于身份环签名方案的安全性分析  

On the Security of an Identity-Based Ring Signature Scheme

作　　者：吴淮[1] 孙颖[2] 许春香[1] 伍玮[3] 

机构地区：[1]电子科技大学计算机科学与工程学院,成都611731 [2]四川电力科学研究院,成都610072 [3]福建师范大学数学与计算机科学学院,福州350007

出　　处：《电子科技大学学报》2013年第6期926-929,943,共5页Journal of University of Electronic Science and Technology of China

基　　金：国家自然科学基金(61003232;61173164);国家自然科学基金国外青年基金(61150110483);教育部博士点基金(20100185120012);中央高校基本科研业务费(ZYGX2011J141)

摘　　要：分析了文献[18]中提出的基于身份环签名方案的安全性,发现其不具备存在不可伪造性这一数字签名最重要的性质,指出该方案是不安全的,并给出一种新的伪造攻击方法:身份组合伪造攻击。利用该攻击,一个恶意的环成员能够根据自己的身份伪造任意消息的有效环签名,且在伪造的环签名中,攻击者的身份甚至可以是不包含在此环签名的身份环中。The security of the identity-based ring signature scheme of [18] is analyzed in this paper. It is found that this scheme did not possess the unforgeability property. It is also shown that the proposed scheme is insecure against a new kind of forgery attack, i.e. the identity assembly forgery attack. With such an attack, an adversary is able to forge valid ring signatures on any message based on the features of its identity, and the identity of the adversary can be even not included in the ring of the forged signature.

关 键 词：密码学 数字签名 伪造攻击 环签名 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]