无证书签名方案的分析及改进

摘要：

对一个无证书签名方案进行安全性分析,指出该方案不能抵抗公钥替换攻击和恶意的KGC攻击,即攻击者可以通过替换签名者的公钥来伪造任意消息的签名,恶意的KGC (Key Generation Center)可以获取用户的私钥.分析结果显示该方案不能满足无证书签名方案的安全性要求,同时为了应对这两种攻击,提出了改进的方案.

关键词：无证书签名、公钥替换攻击、恶意密钥生成中心(KGC)攻击、双线性对

所属期刊栏目：49

分类号：TP309(计算技术、计算机技术)

资助基金：青岛市科技发展计划项目No.11-2-4-6-1-jch

在线出版日期：2013-07-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：96-98