两个无证书代理签名方案的分析与改进

• 作者: 杨长海
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 数字签名 代理签名 无证书 假冒攻击 密钥泄露
• 年，卷（期）: 2011,（15）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 101-103
• 分类号: TP309
• 字数: 3321字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.15.028

摘要

针对最近提出的两个无证书代理签名方案进行了安全性研究,指出其存在相同的安全性缺陷:无法抵抗无证书签名体制中类型Ⅱ的敌手实施的假冒攻击,即恶意但被动的KGC可以假冒原始签名者将任何消息的代理签名权委托给代理签名者.同时也指出了另外一个缺陷,即代理签名者的代理签名密钥容易泄露.并分析了攻击成功的原因,给出了克服攻击的改进措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨长海	南昌陆军学院科文教研室	17	49	4.0	5.0