两个无证书代理签名方案的密码学分析

• 作者: 李霞 杨长海 阳爱民
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 密码学 数字签名 代理签名 无证书 公钥替换攻击
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2398-2400
• 页数: 3页
• 分类号: TP309
• 字数: 3697字
• 语种: 中文

摘要

针对最近提出的两个无证书代理签名方案及其改进方案,从密码学的角度对其安全性进行了研究,指出其存在相同的安全性缺陷,即攻击者能够实施公钥替换攻击,从而能伪造出有效签名,并分析了存在公钥替换攻击的正确性及原因.同时,也指出了另外一个缺陷即攻击者可以假冒原始签名人将任何消息的代理签名权委托给任何代理人.实验结果表明,该方案的设计并不满足数字签名方案所需的安全性要求.最后,给出了克服各种攻击的改进措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨长海	南昌陆军学院科文教研室	17	49	4.0	5.0
2	阳爱民	广东外语外贸大学信息学院	35	618	11.0	24.0
3	李霞	广东外语外贸大学信息学院	41	308	10.0	15.0