一种标准模型下无证书签名方案的安全性分析与改进

作者：杨小东; 王美丁; 裴喜祯; 李雨潼; 陈春霖; 麻婷春

来源：电子学报, 2019, 47(09): 1972-1978.

• 无证书签名
• 伪造攻击
• 公钥
• 私钥
• 数字签名
• 密码学

无证书签名具有基于身份密码体制和传统公钥密码体制的优点,可解决复杂的公钥证书管理和密钥托管问题.Wu和Jing提出了一种强不可伪造的无证书签名方案,其安全性不依赖于理想的随机预言机.针对该方案的安全性,提出了两类伪造攻击.分析结果表明,该方案无法实现强不可伪造性,并在"malicious-but-passive"的密钥生成中心攻击下也是不安全的.为了提升该方案的安全性,设计了一个改进的无证书签名方案.在标准模型中证明了改进的方案对于适应性选择消息攻击是强不可伪造的,还能抵抗恶意的密钥生成中心攻击.此外,改进的方案具有较低的计算开销和较短的私钥长度,可应用于区块链、车联网、无线体域网等领域.

• 单位
  西北师范大学