一种可证安全的紧致无证书聚合签名方案  

A Provably Secure and Compact Certificateless Aggregate Signature Scheme

作　　者：许艳[1,2] 黄刘生[1,3] 田苗苗[1,3] 仲红[2] 崔杰[2] 

机构地区：[1]中国科学技术大学计算机科学与技术学院,安徽合肥230026 [2]安徽大学计算机科学与技术学院,安徽合肥230601 [3]中国科学技术大学苏州研究院,江苏苏州215123

出　　处：《电子学报》2016年第8期1845-1850,共6页Acta Electronica Sinica

基　　金：国家电网基础前瞻性项目(No.XXN51201304253);国家自然科学基金(No.61572001;No.61502443);中国博士后科学基金(No.2015M570545);安徽省自然科学基金(No.201508085QF132);安徽大学信息保障技术协同创新中心开放课题(No.ADXXBZ2014-9)

摘　　要：聚合签名能够实现批验证,特别适用于资源受限的无线网络中批量身份认证.无证书密码体制能够解决聚合签名的证书管理或私钥托管问题.本文首先对一个无证书聚合签名方案进行分析,随后提出更加安全高效的无证书聚合签名方案,方案验证时需要更少的双线性对操作.最后在随机预言模型下证明方案具有不可伪造性,其安全性等价于求解CDH(Computation Diffie-Hellman)困难问题.Aggregate signature schemes are particularly useful for authentication in resource-constrained wireless net-works for realizing batch verification.Certificateless cryptosystems can resolve the certificate management problem or key es-crow problem in aggregate signature schemes.This paper firstly analyzed a certificatelss aggregate signature（CLAS）scheme. Then,a more efficient CLAS scheme that requires less bilinear paring operations was provided.The security analysis showed that this scheme can resist the forgery attack under the random oracle model,the security was equal to resolve CDH problem.

关 键 词：无证书密码学 聚合签名 随机预言模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]