一个基于身份的前向安全代理签名的安全分析与改进  

SECURITY ANALYSIS AND IMPROVEMENT ON ID-BASED FORWARD SECURE PROXY SIGNATURE SCHEME

作　　者：陈宁宇[1] 楼俊刚[1] 

机构地区：[1]湖州师范学院信息与工程学院,浙江湖州313000

出　　处：《计算机应用与软件》2014年第8期295-297,共3页Computer Applications and Software

基　　金：国家自然科学基金项目(61103051);浙江省教育厅基金项目(Y201121806)

摘　　要：对张等基于双线性对运算提出的一个基于身份的前向安全代理签名方案进行安全性分析,指出在签名过程中密钥更新的线性设计保证不了前向安全,设计的签名方案不具有前向安全性。另外,不诚实的PKG能冒充原始签名人或代理签名人进行代理签名。对张签名方案进行改进,克服了张签名方案中的安全性缺陷。改进后的方案具有很好的前向安全性、防伪造能力、强不可否认性、强可识别性等。We make security analyses on an ID-based forward secure proxy signature scheme proposed by Zhang et al based on bilinear pairing operation,and point out that the linear design of key updating in the signature process can not guarantee the forward secure,and the designed signature scheme does not have forward security. Besides,dishonest PKG may pass the original signer and the proxy signer off as the proxy signature. In the paper we improve the signature scheme of Zhang,overcome the security pitfall in Zhang＇s scheme. The improved scheme has very good forward security,anti-forgery capability,strong non-repudiation and identifiability,etc.

关 键 词：数字签名 密码分析 代理签名 前向安全 身份 安全性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]