对一个无证书签密方案的分析与改进  

Security analysis and improvement of certificateless signcryption scheme

作　　者：秦艳琳[1] 吴晓平[1] 

机构地区：[1]海军工程大学信息安全系,武汉430033

出　　处：《计算机应用研究》2015年第11期3426-3429,共4页Application Research of Computers

基　　金：国家自然科学基金青年基金资助项目(61100042);海军工程大学自然科学基金资助项目(20140128)

摘　　要：He对Liu等人提出的无证书签密方案进行了改进,用以实现AⅠ类型敌手攻击下签密方案的不可伪造性。但通过对He所提的改进方案进行安全性分析发现,该方案无法抵制AⅡ类型敌手的伪造签密攻击,并且用户在签密过程中使用的一次性数据一旦发生泄露也会影响方案的安全性。由此,基于椭圆曲线离散对数问题提出一个新的无证书签密方案,安全性及效率分析表明新方案能弥补He所提方案存在的安全漏洞且运行效率不低于同类方案。To realize unforgeability of signcryption scheme under AⅠ ＇ s attack, He Debiao proposed an improvement of a certificateless signcryption scheme presented by Liu, et al. Security analysis indicated that He＇ s scheme could not resist AⅡ ＇ s attack, and it was also not secure when revealed the one-off data used in signcryption. To solve the security problem existed in He＇ s scheme, this paper developed a novel certificateless signcryption scheme based on elliptic curve discrete logarithm problem. Analysis shows that new scheme is more seeure than He＇ s and no less efficient than schemes of same kind.

关 键 词：无证书公钥密码 签密 计算DIFFIE-HELLMAN问题 椭圆曲线离散对数问题 随机预言机 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]