对两种无需证书的数字签名方案的分析及改进

• 作者: 农强 郝艳华 黄茹芬
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 无证书公钥密码体制 代理签名 广义指定验证者签名 替换公钥攻击
• 年，卷（期）: 2010,（21）
• 页码范围: 106-110
• 分类号: TP309
• 字数: 7705字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2010.21.030

摘要

指出樊睿等人的基于无证书的代理签名方案和明洋等人的基于无证书的广义指定验证者签名方案都无法抵抗替换公钥攻击,同时樊睿等人的方案也无法抵抗原始签名人改变攻击,攻击者可以伪造一个他授权代理签名人对相同消息的代理签名,此外,还指出明洋等人在安全性证明中将重放技术直接应用在无证书环境中是不正确的.通过将代理授权证书和用户的公钥作为密码哈希函数的输入,使攻击者无法替换用户的公钥及更改代理授权证书,改进方案有效提高了原方案的安全性,同时保留了原方案的其他优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	农强	漳州师范学院计算机科学与工程系	16	72	5.0	7.0
5	郝艳华	漳州师范学院计算机科学与工程系	8	49	4.0	7.0
9	黄茹芬	漳州师范学院计算机科学与工程系	24	62	5.0	7.0