无可信PKG的盲签名方案的安全性分析及改进  

Security analysis and improvement of blind signature scheme without trusted PKG

作　　者：李莎[1] 李虓[1] 何明星[1] 罗大文[1] 

机构地区：[1]西华大学数学与计算机学院,成都610039

出　　处：《计算机应用研究》2016年第3期873-875,890,共4页Application Research of Computers

基　　金：国家自然科学基金资助项目(U1433130);四川省重点基金资助项目(SZD0802-09-1);西华大学重点实验室开放研究基金资助项目(S2jj2012-029)

摘　　要：针对周萍等人的无可信PKG的盲签名方案详细分析了其安全性,指出方案不能抵抗敌手AⅠ伪造攻击,敌手AⅠ可对用户的部分公钥进行替代,生成对任意消息的合法盲签名。为此,提出了相应的改进方案。改进的方案在验证等式中增加了系统参数,有效地证明了签名者拥有合法的SID,从而防止了敌手AⅠ的公钥替代攻击。分析表明,改进的方案是安全的,能抵抗敌手AⅠ,AⅡ,AⅢ的伪造攻击。This paper analyzed the security of blind signature scheme without trusted PKG proposed by Zhou Ping,et al. It showed that the scheme couldn＇t resist the forgery attack of the type one adversary AⅠ. The adversary AⅠcould substitute the user＇s partial public key and forge a valid blind signature on the arbitrary message. Therefore,this paper proposed an improved scheme. In the improved scheme,it added some system parameters in the verification equation,thus effectively proved the validity of the signer＇s SIDand resisted the public key replacement attack of adversary AⅠ. Analysis result shows that the improved sheme is secure,it can resist the forgery attacks of the adversary AⅠ,AⅡand AⅢ.

关 键 词：盲签名 基于身份 无可信私钥生成中心 伪造攻击 替代公钥 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]