对一个高效无证书签名方案的安全性分析

• 作者: 夏祥胜 胡国政 韩兰胜
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 无证书签名 公钥替换攻击 分叉技术 双线性对
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 博士论坛
• 页码范围: 19-20,25
• 分类号: TP309
• 字数: 2893字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.02.006

摘要

对张玉磊等提出的高效无证书签名方案和该方案的安全性证明进行分析,证明该方案在公钥替换攻击下是不安全的,指出它的安全性证明存在严重缺陷.利用公钥替换攻击,敌手可以伪造任何用户对任意消息的签名,给出了详细的攻击方法.安全性证明的缺陷是,在利用Rafael和Rcardo分叉技术证明无证书签名方案在公钥替换攻击下安全性时,要求敌手知道所替换公钥对应的私钥.指出这种安全性证明缺陷在其他文献中也存在,分析了这种缺陷产生的原因,提出了改进措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏祥胜	武汉工业学院计算机系	10	45	5.0	6.0
2	韩兰胜	华中科技大学计算机学院	39	289	8.0	15.0
3	胡国政	武汉理工大学理学院	12	48	4.0	6.0