对标准模型下无证书签名方案的安全性分析

• 作者: 夏祥胜 胡国政 韩兰胜
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 无证书签名 恶意KGC攻击 公钥替换攻击 双线性对
• 年，卷（期）: 2011,（11）
• 所属期刊栏目: 博士论坛
• 页码范围: 11-14
• 分类号: TP309
• 字数: 5439字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.11.004

摘要

通过对一个标准模型下可证安全的无证书签名方案进行分析,指出该方案是不安全的.分析了一种针对该方案的公钥替换攻击和改进方案,说明该公钥替换攻击是一种平凡的伪造攻击,指出了这个改进方案也是不安全的.提出了一种新的密钥生成中心KGC攻击,即通用恶意KGC攻击,在这种攻击下,这两个无证书签名方案的KGC总是能够在系统参数生成阶段生成包含陷门信息的系统参数,利用这些参数,KGC不需要计算出用户的私钥就可以冒充任意系统用户对任意消息进行伪造签名.给出了攻击方法,并针对这种通用恶意KGC攻击提出了新的改进方案,使其能够抵抗这种攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏祥胜	武汉工业学院计算机系	10	45	5.0	6.0
2	韩兰胜	华中科技大学计算机学院	39	289	8.0	15.0
3	胡国政	武汉理工大学理学院	12	48	4.0	6.0