无证书签名方案的安全性分析及改进

• 作者: 夏爱东 王志伟
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 无证书签名 双线性对 公钥替换攻击 恶意KGC攻击 安全性分析
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 安全与防范
• 页码范围: 134-138
• 页数: 5页
• 分类号: TP301
• 字数: 5755字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2015.11.027

摘要

近年来,为了解决身份基密码系统中固有的密钥托管问题,无证书公钥密码系统的概念被提出.对潘帅(2013)等提出的无证书签名方案进行安全性分析,指出该方案存在着公钥替换攻击和恶意KGC攻击,并给出具体攻击方法.针对上述问题,文中采用改变传统无证书签名算法顺序,定期更新用户秘密值来对原方案进行改进.改进方案同时加强了用户身份信息与其他参数的关联程度,以达到安全性要求.并基于离散对数问题、CDH问题和Inv-CDH问题的困难性假设,在随机预言模型中证明了改进方案的安全性.与潘方案比较,发现改进后的签名方案在整体性能上有更高的优势,且具有了前向安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王志伟	南京邮电大学计算机学院	22	43	3.0	4.0
2	夏爱东	南京邮电大学计算机学院	1	3	1.0	1.0