无证书聚合签名方案的安全性分析和改进

来源：电子与信息学报杂志2015年第8期北京时间：

作者：张玉磊, 李臣意, 王彩芬, 张永洁

单位：1.(西北师范大学计算机科学与工程学院 兰州 730070) ②(甘肃卫生职业学院 兰州 730000)

摘要：该文分析了He等人(2014)提出的无证书签名方案和Ming等人(2014)提出的无证书聚合签名方案的安全性，指出Ming方案存在密钥生成中心(KGC)被动攻击，He方案存在KGC被动攻击和KGC主动攻击。该文描述了KGC对两个方案的攻击过程，分析了两个方案存在KGC攻击的原因，最后对Ming方案提出了两类改进。改进方案不仅克服了原方案的安全性问题，同时也保持了原方案聚合签名长度固定的优势。

关键词：密码学, 聚合签名, 无证书签名, 密钥生成中心攻击, 选择消息攻击, 计算Diffie-Hellman 困难问题

基金资助：国家自然科学基金(61163038, 61262056, 61262057)，甘肃省高等学校科研项目(2013A-014)和西北师范大学青年教师科研能力提升计划项目(NWNU-LKQN-12-32)