一个数字群签名方案的安全性分析  

Cryptanalysis of a novel ID-based group signature

作　　者：吴秋新[1] 钟鸣[1] 杨义先[1] 胡正名[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《通信学报》2001年第11期72-76,共5页Journal on Communications

基　　金：国家自然科学基金资助项目(69882002;60073049);国家重点基础研究发展规划资助项目(G1999035805)

摘　　要：最近，Ｔｓｅｎｇ和Ｊａｎ提出了一个基于标识符（ＩＤ）的群签名方案，并称此方案具有诸多优越性。本文从一个新的角度分析了该群签名方案，发现存在三个方面的大漏洞：（１）签名内容泄露签名者的有关秘密参数的信息，签名者身份易被任何人确定：（２）群成员可以单独构造密钥对，从而可以对任意消息Ｍ产生有效签名而不会暴露其身份：（３）群成员可以联合构造有效密钥对，也可以对任意消息Ｍ产生有效签名而不会暴露他们的身份。因此该群签名方案是不安全的。This paper analyzes the security of Tseng and Jan's novel ID-based group signature scheme, and indicates that there are three great leaks: (1)The message's group signatur reveals the information about the subscribers secret key, so reveals the subscribefs idenhty; (2)Each group member can construct a sccret-key pair by himself and make a valid group signature for any message usig it; (3)The group members can jointly construct a effective secret-key pair and make a valid group signature for any message using it. so we can conclude that the Tseng-Jan's ID-based group signature is insecure.

关 键 词：数字签名 群签名 标识符 保密通信 

分 类 号：TN918.1[电子电信—通信与信息系统]