两个无证书聚合签名方案的安全性分析

来源：电子与信息学报杂志2016年第10期北京时间：

作者：罗敏, 孙腾, 张静茵, 李莉

单位：1.(武汉大学计算机学院 武汉 430072) ②(武汉大学国际软件学院 武汉 430072)

摘要：张玉磊等人(2015)提出了两种无证书聚合签名方案，并证明其方案在随机预言机模型下是可证明安全的。该文分析张玉磊等人提出的两种方案的安全性，指出了第1种方案可以抵抗两类攻击者的攻击；第2种方案不能抵抗第1类攻击者和第2类攻击者的攻击，给出详细的攻击过程，证明攻击者伪造出的签名可以通过验证，分析了第2种方案存在伪造攻击的原因，提出了改进的方案。

关键词：公钥密码体制, 无证书聚合签名, KGC被动攻击, 计算性Diffie-Hellman问题, 签名伪造

基金资助：国家自然科学基金(61402339)