LHL门限群签名方案的安全缺陷  

Security Limits of the LHL Threshold Group Signature Scheme

作　　者：王贵林[1,2] 王明生[1,2] 季庆光[1,2] 卿斯汉[1,2] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京100080 [2]中国科学院信息安全技术工程研究中心,北京100080

出　　处：《计算机学报》2001年第9期897-902,共6页Chinese Journal of Computers

基　　金：国家自然科学基金跨学科重点项目 ( 199310 10 );国家"九七三"重点基础研究发展规划项目 ( G19990 35 80 0 )资助

摘　　要：门限群签名是群签名的推广 ,其中只有群体中的授权子集才能代表整个群体进行签名 ;一旦发生纠纷 ,签名成员的身份可以被追查出来 .所以对门限群签名的一个重要安全要求就是防伪造性 ,即一个授权子集不能冒充其它授权子集进行签名 .该文指出了 L HL 门限群签名方案的两个安全缺陷 :存在签名伪造攻击和匿名性与可追查性不能同时具备 .在伪造攻击中 ,通过控制群秘密密钥 ,部分成员合谋可以伪造看似来自于其他成员的有效门限群签名 ,而所有诚实成员仍可正常使用签名系统 ,所以他们感觉不到欺骗的存在 .We point out two security limits of LHL threshold group signature scheme: the existence of signature forgery attack and the failure to possess anonymity and traceability at the same time. In the forgery attack, after the group secret key is controlled, part of members can forge a valid threshold group signature which looks like a signature produced by other members. But all the honest members can not discover this cheating behavior, because they can use the system normally to generate group signatures.

关 键 词：数字签名 群签名 门限群签名 密码学 网络安全 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]