几个无证书签名方案的伪造攻击

• 作者: 李祖猛 王菁
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 无证书签名 椭圆曲线 离散对数 公钥替换攻击
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 学术论文
• 页码范围: 108-112
• 页数: 5页
• 分类号: TP309.7
• 字数: 4385字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020039

摘要

自2003年Al-Riyami和Paterson首次提出无证书公钥密码体制的概念和第一个无证书签名方案以来,许多无证书签名方案相继被提出.汤永利等提出了9个无双线性对运算的无证书签名方案,并声称这些无证书签名方案在椭圆曲线离散对数困难性假设下可证明是安全的.通过对这些无证书签名方案进行安全性分析后,发现其中的5个可证明安全的无证书签名方案不能抵抗替换公钥攻击,并且这5个无证书签名方案中的3个签名方案即使在不替换用户公钥的情况下,攻击者也可以利用用户的原始公钥对任意消息伪造出有效的签名.给出了具体的伪造攻击方法,证明了这5个无证书签名方案是不安全的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王菁	广州市信息工程职业学校基础部	3	0	0.0	0.0