对Chang等人的消息可恢复式签名方案的安全性分析

• 作者: 傅晓彤 张宁 肖国镇
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 数字签名 消息可恢复 密码学分析 伪造攻击
• 年，卷（期）: 2005,（6）
• 页码范围: 920-921,952
• 页数: 3页
• 分类号: TN918.1
• 字数: 1562字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2005.06.021

摘要

最近,C.C.Chang和Y.F.Chang提出了一个具有消息可恢复功能的数字签名方案,为提高运算效率,该方案摈弃了传统方案中所需要的单向hash函数和用于检验被恢复消息正确性的消息冗余方案.然而,通过密码学分析发现,正是由于缺少了单向hash函数和消息冗余方案,使得该签名方案并不像作者所宣称的那样是安全的.该文针对该方案给出两类伪造攻击,使得任意攻击者能够通过随机参数的选择而伪造可受攻击者控制的消息的有效签名.从而证明了Chang等人的签名方案不具备不可伪造性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖国镇	西安电子科技大学综合业务网理论与关键技术国家重点实验室	164	1508	20.0	35.0
2	张宁	西安电子科技大学综合业务网理论与关键技术国家重点实验室	34	146	8.0	11.0
3	傅晓彤	西安电子科技大学综合业务网理论与关键技术国家重点实验室	21	126	7.0	10.0