一个代理盲签名方案的分析

合集下载

对一个无证书代理盲签名方案的分析与改进

ｓｉｇｎａｔｕｒｅｓｃｈｅｍｅａｎｄｈａｓｔｈｅｓａｍｅｃｏｍｐｕｔａｔｉｏｎａｌｅｉｃｆｉｅｎｃｙｃｏｍｐａｒｅｄｗｉｔｈｔｈｅｏｉｇｒｉｎａｌｓｃｈｅｍｅ．
张瑛瑛，陈玮，曾吉文
（１．新疆师范大学数学科学学院，乌鲁木齐８３００５４；２．厦门大学数学科学学院，福建厦门３６１００５）
摘
要：通过对葛荣亮等人提出的无证书代理盲签名方案进行分析，从中发现该方案会引起公钥替换攻击和恶
（１．ＳｃｈｏｏｌｏｆＭａｔｈｅｍａｔｉｃａｌＳｃｉｅｎｃｅｓ，Ｘｉ￣ｉａｎｇＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｕｒｕｒｎｑｉ８３００５４，Ｃｈｉｎａ；２．ＳｃｈｏｏｌｆＭａｏｔｈｅｍａｔｉｃａｌＳｃｉｅｎｃｅｓ，ＸｉａｍｅｎＵｎｉｖｅｒ－
ｔｈｉｓｓｃｈｅｍｅｃａｎｃａｕｓｅｔｈｅｐｕｂｌｉｃｒｅｐｌａｃｅｍｅｎｔａｔｔａｃｋａｎｄｍａｌｉｃｉｏｕｓ — ｂｕｔ — ｐａｓｓｉｖｅＫＧＣａｔｔａｃｋ．Ｔｏａｖｏｉｄｔｈｅｓｅａｔｔａｃｋｓ，ｔｈｉｓｐａｐｅｒ
中图分类号：ＴＰ３０９．２文献标志码：Ａ文章编号：１００１ — ３６９５（２０１４）０２－０５４０ — ０３

前向安全无证书代理盲签名方案的分析与改进

前向安全无证书代理盲签名方案的分析与改进何滨;杜伟章【期刊名称】《计算机工程与应用》【年(卷),期】2013(000)022【摘要】通过对魏俊懿等人提出的一种前向安全的无证书代理盲签名方案进行安全性分析，发现该方案不能抵抗原始签名人的伪造攻击、不具有盲性。

针对上述问题，提出一种改进的方案。

通过对代理密钥生成过程以及盲签名过程的改进，克服了原方案存在的安全缺陷。

利用将单向散列链嵌入签名的方法，保证了改进的方案具有后向安全性。

而且，密钥生成中心与用户之间不需要建立可信的安全通道，节省了额外的开销。

安全分析表明，改进的方案满足前向安全无证书代理盲签名方案的安全要求。

%Through the security analysis of a forward secure certificateless proxy blind signature scheme proposed by Wei Junyi et al., it is found that the scheme does not resist the original signer’s forgery attack and does not satisfy the blindness. To address the above problems, an improved scheme is presented. The improved scheme overcomes the security drawbacks existing in the original scheme by improving the proxy key generation process and the blind signature process. The improved scheme also satisfies the backward security by embedding the one-way hash chain in the signature. Furthermore, there is no need to set up a confidential channel between key generation center and users, which reduces extra expense. The security analysis shows that the improvedscheme meets the security requirements of a forward secure certificateless proxy blind signature scheme.【总页数】6页(P104-109)【作者】何滨;杜伟章【作者单位】长沙理工大学计算机与通信工程学院，长沙 410114;长沙理工大学计算机与通信工程学院，长沙 410114【正文语种】中文【中图分类】TP309【相关文献】1.浅析前向安全无证书代理盲签名方案的改进 [J], 霍鑫;邢宾;李晓宁2.一种前向安全的无证书代理盲签名方案 [J], 魏俊懿;杨晓元;余丹3.对前向安全代理盲签名方案的分析与改进 [J], 廖小平4.一种基于无证书的前向安全代理盲签名方案 [J], 廖小平5.改进的具有前向安全性的无证书代理盲签名方案 [J], 姜昊堃;董学东;张成因版权原因，仅展示原文概要，查看原文内容请购买。

前向安全代理盲签名方案的分析及改进

前向安全代理盲签名方案的分析及改进何滨;杜伟章【摘要】Through the security analysis of a forward secure proxy blind signature scheme proposed by Xiao Hongguang et al., it is pointed out that the scheme doesn’t resist the original signer’s forgery attack, which means a dishonest original signer is able to forge the proxy signing key. Meanwhile, the scheme doesn’t satisfy the untraceability and forward security. To solve the above problems, an improved scheme is presented. By improving the method of the delegate authorization and the process of blind signature, the improved scheme overcomes the security problems existing in the former scheme. Then based on discrete logarithm problem and quadratic residue problem, the security properties of unforgeability, strong blindness and forward security are analyzed. The analysis results show that the improved scheme satisfies the security requirements of a forward secure proxy blind signature scheme.%通过对肖红光等人提出的一种前向安全的代理盲签名方案进行安全性分析，指出该方案不能够抵抗原始签名人的伪造攻击，不诚实的原始签名人可以伪造代理签名密钥。

对一个代理盲签名方案的分析

( 一 ) 委托过程
1.A 机取。，算 =9‘ p ; 随选 k， 2二计出‘ m d o
2. A 计算5，毛+ 气y modq ， = a 并将( ， ) 发送给 s ，么 B: 3.B 证等式9、 y，叮 m团p 是否验 = ，成立。不如果成立， B 求重则要 A
e = e *+ modq ，并发送给B. d
1.B 机取k。，算; ” 团p 并送 c 随选耳计扩m 发给 o
2.C 机取，1“2二计卢 g .+兀 m p ，=岁 p ，随选 “ ，，算 =r l ‘ d， d o j 耐
* e = h(产Ilm)mD ，e =e. +‘ d叮 m侧叮并发 e给，送 B。 3. B 算5= k 一 modq ，发 5给计 ’ x e 并将送 c . 4. C 计算5 = 5+ “ d q 。 . mo 则消息m 的代理盲签名为(m， 5 ， ) 。 j， e * *
是是个法代盲名砂否一合的理签 =h(9‘丁耐 p llm 沙y c ) 也如 =9广 y。 p 则述证式立即果尸 y丁 m d o 上验等成 .
又因为
5孙二，， ++ (，耐， 9‘” (， dm ， (，。 =5石“二 )‘ 耐 . )一一弓 ‘ 二 “ “ )卜
如果立， B 算签私成则计代理名钥‘= ‘十为me q ， ‘ d 相应的理代
签名公钥为y， 9勺mo p . = d
( 三) 签名过程
相代签公为y， y，。应的理名钥 = 啥y，
( 二) 签名过程

无证书代理盲签名方案的安全性分析及改进

满足盲签名方案的安全性要求。同时针对这个问题，出了一个改进方案，提改进方案克服了原方案的安全缺陷。
关键词：无证书公钥密码体制；签名；盲代理盲签名；双线性对；哈希函数
中图分类号：Ｐ０．Ｔ３９７文献标志码：Ａ
Ａｂｔａｔｈｌｄｓｇａｕｅｉｄｌｐｌｄｔｅｅｅｔｎｃｖｔｎｙｔｍｎｌｃｒｎｃｐｙｎｙｔｍ，ｅｃｓｒｃ：Ｔｅｂｉｉｎｔｒｓｗｉｅｙａｐｉｏｔｌｃｒｉｏｉｇｓｓｅａｄｅｅｔｉａｉｇｓｓｅｎｅｈｏｏｔ．Ｗｈｌｉｅｇｖｌｄｓｇａｕｅｈｉｎｒｄｅｏｎｗｅｃｎｅｔｆｈｉｎｄｍｅｓｇ．Ｔｉｐｐｒａａｙｅｈｅｕｔｆｅｉｍｇａｂｉｉｎｔｒ，ｔｅｓｇｅｏｓｎｔｏｔｏｔｎｅｓｇｅｓａｅｈｓａｅｎｌｚｄｔｅｓｃｒｙｏｎｗｎｋｈｏｔｉａ
ｃｒｆａｌｓｒｘｌｄｓｎｔｒｓｈｍＷＥＨＵ — Ａ，ＣＩＸＡ－Ｉ．Ｎｗｅｒｆａｌｓｐｏｙｂｉｄｓｎｔｒｅｔｃｔｅｏｙｂｉｉａｅｃｅｅ（ＩＣＮＹＮＡＩＯＱＵｉｅｓｐｉｎｇｕｅｅｔｅｔｅｒｌｉａｅｉｅｓｉｘｎｇｕｓｈｍ．Ｊｕｎｌｆｏｐｔｐｌａｏｓ２１，０１）３４３４）ａｄｆｕｄｏｔｈｅｕｔＡｐｉｔｎ，００３（２：３１— ３２ｎｎｕｅｓｃｒｙｏｐｏｅｈｉｅｃｎＣｒｃｉｏｔｉｇ

对前向安全代理盲签名方案的分析与改进

ｈｔｔｐ：／／ｗｗｗ．Ｃ－Ｓ－ａ．ｏｒｇ．ｃｎＴｅ１：＋８６—１０—６２６６１０４１
对前向安全代理盲签名方案的分析与改进①
廖小平
（四川文理学院智能制造学院，达州６３５０００）ｆ达州智能制造产业技术研究院，达州６３５０００）通讯作者：廖小平，Ｅ—ｍａｉｌ：ｗｕｚｈｅｃｈａｎｇｊｉａｎｇ＠１２６．ｃｏｍ
引用格式：廖小平．对前向安全代理盲签名方案的分析与改进．计算机系统应用，２０１８，２７（３）：２１７－２２０．ｈｔｔｐ：／／ｗｗｗ＿ｃ＿ｓ－ａ．ｏｒｇ．ｃｎ／１００３—３２５４／６２４０．ｈｔｍｌ
ＡｎａｌｙｓｉｓａｎｄＩｍｐｒｏｖｅｍｅｎｔｏｆＦｏｒｗａｒｄＳｅｃｕｒｅＰｒｏｘｙＢｌｉｎｄＳｉｇｎａｔｕｒｅＳｃｈｅｍｅ
于二次剩余难题，提出两种前向安全的代理盲签名方
他】
，
随后在其博
士论文
中【对其进行
了改进，经
分析
① 基金项目：国家档案局科技项目计划项目（２０１４．Ｘ．６５）；四川省教育厅重点资助科研项目（１６ＺＡ０３５３）；四川文理学院项目（２０１６ＫＺ００８Ｙ，２０１５ＧＪ０１ｉｚ）收稿时间：２０１７．０６．１２；修改时间：２０１７—０６—２７；采用时间：２０１７—０７—０８；ｃｓａ在线出版时间：２０１８·０２—０９
具备前向安全性，文献【８１进一步指出该方案不能抵抗
原始签名人的伪造攻击，同时通过对代理授权方式和
盲签名过程的改进提出了一个新的方案．张席等提出
了一种新的前向安全代理盲签名方案Ｊ，但该方案不能

一种基于身份的门限盲代理盲签名方案

一种基于身份的门限盲代理盲签名方案付玮;刘广亮【期刊名称】《聊城大学学报（自然科学版）》【年(卷),期】2012(025)003【摘要】为了提高代理盲签名的实用性及安全性,结合秘密共享体制,在基于身份的密码体制下,提出一种新的盲代理盲签名方案.本方案中,我们将盲签名和代理签名结合,使得到的盲代理盲签名方案具有代理签名的权力委托和盲签名的消息匿名性和不可追踪性等特点;同时对代理签名者进行盲化,使得任何人不能从签名中知道代理签名者的身份.在基于身份的密码体制下,引入秘密共享机制,很好的防止了代理签名者权力滥用的问题.本方案具有更好的灵活性、更高的安全性等特性.%In order to improve the security and practicality of proxy blind signature,this paper introduces a blind-proxy blind signature scheme by adopting ID-based cryptography and secret sharing.In this scheme,the combination of proxy signature and blind signature can make the scheme has many characteristics,such as delegation of authority of proxy signature and the untraceability and anonymity of blind signature and so on.At the same time,blind the proxy signer make anyone can't know the identity of the proxy signers.Based on the identity cryptography,to introduce the secret sharing,will be good for solving the problem that the power of the proxy signers is too concentrated.SO this scheme has the better flexibility and higher security characteristics.【总页数】4页(P85-88)【作者】付玮;刘广亮【作者单位】聊城大学计算机学院,山东聊城252059;聊城大学计算机学院,山东聊城252059【正文语种】中文【中图分类】TP309【相关文献】1.一种基于无证书的门限盲代理盲签名方案 [J], 陈楠;张建中2.基于身份的门限代理盲签名方案 [J], 庄晨婕3.一种基于身份的门限盲签名方案 [J], 涂峰;赵一鸣4.基于身份的门限多代理多盲签名方案 [J], 杨长海5.一种新的基于身份的代理盲签名方案 [J], 梁林因版权原因，仅展示原文概要，查看原文内容请购买。

对前向安全代理盲签名方案的分析与改进

对前向安全代理盲签名方案的分析与改进廖小平【期刊名称】《计算机系统应用》【年(卷),期】2018(027)003【摘要】周萍等人提出了一个前向安全代理盲签名方案, 对该方案进行分析, 指出该方案存在信息拥有者可以否认签名的问题, 即信息拥有者否认用于签名的信息是自己提供的, 该信息可能是伪造的. 并在此基础上提出了改进的方案. 实验表明改进的方案不仅具有原方案的优良特性, 还解决了信息拥有者否认签名的问题.%Professor Zhou Ping,et al.has proposed a scheme of forward secure proxy blind signature.This study analyzes the scheme, and points out the problems that information owners can deny the signature scheme. That is, the owner denies that the signature information is provided by themselves, which may be fake. The improvement is put forward based on the above analysis. The experiment shows that the improved scheme not only keeps the excellent qualities of the original plan, but also solves the problem of the information owner's denial of signature.【总页数】4页(P217-220)【作者】廖小平【作者单位】四川文理学院智能制造学院, 达州 635000;达州智能制造产业技术研究院, 达州 635000【正文语种】中文【相关文献】1.前向安全代理盲签名方案的分析与改进 [J], 刘二根;王霞2.前向安全代理盲签名方案的分析及改进 [J], 何滨;杜伟章3.两个前向安全代理盲签名方案的分析与改进 [J], 胡江红4.一种基于无证书的前向安全代理盲签名方案 [J], 廖小平5.一个前向安全代理盲签名的安全性分析与改进 [J], 廖小平因版权原因，仅展示原文概要，查看原文内容请购买。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＡｎｌｉｆＰｒｘｉｉｎａｕｒｈｍｅａｙｓｓｏｏｙＢｌｎｄＳｇｔｅＳｃｅ
ＷＡＮＧｕｏｚＧ－ｈａｎ，ＫＡＮＧｏ－ｕａｎ，ＨＥＮＧｎＢａｙＣＬｉ
（ｃｏｌｆｔｅｔａＳｉｃｄＣｍｐｔｇＴｃｎｌｇ，ｅｔｌｏｔｉｅｓｙＣｈｎｓａ４０７）ＳｈｏＭａｈｍａｉｌｃｎｅｎｏｕｉｅｈｏｏｙＣｎｒｕｈＵｎｖｒｉ，ａｇｈ１０５ｏｃｅａｎａＳｔ
［ｓｒｃ］ｒｘｌｄｓｎｔｒｓｈｍｅｉａｓｎｔｒｈｃｏｉｅｅｐｏｅｔｓｆｒｘｇａｕｅｎｌｄｓａｕｅＧｕｅａ．ｒｓｎｓＡｂｔａｔＡｐｏｙｂｉｉａｅｃｅｉａｕｅｗｉｃｍｂｎｓｈｒｐｒｅｐｏｙｓｎｔｒｄｂｉｇｔ．１ｐｅｅｔａｎｇｕｓｇｈｔｉｏｉａｎｉｒｎｔ
ｓｃｕｒ．ｅｅ
［ｙｗｏｄ］ｐｏｙｓａｕｅｂｉｄｓｇａｔ；－ａｈｆｒｅｂｌｙｌｋｂｌｙＫｅｒｓｒｘｇｔｒ；ｌｎ￣ｒｅｃｓ；ｏｇａｉｔ；ｉａｉｔｉｎｎｉｅｉｎｉ
１概述
文献［】出一个盲签名方案的概念，在盲签名方案中有１提签名者和签名申请者两方，其中签名申请者可以从签名者得
容。文献【］２提出一种代理盲签名方案，在代理盲签名方案中包括原始签名人，代理签名人、签名接受者三方，原始签名
人把签名权授给代理签名人，然后代理签名人就代替原始签名人对签名接受者的消息进行签名。代理盲签名在生活中有
很大的应用，例如，当经理度假时或出国时，可以授权他的
算机工程，０５２０年第ｌ期）６，提出对该方案的分析，采用构造的方法，结果证明这个代理盲签名方案不安全，不满足代理盲签名方案不可
伪造和不可链接的特性，该方案不能应用到电子货币和电子投票系统中，否则系统是不安全的。
关健词：代理签名；盲签名；电子货币；伪造性；链接性
２文献Ｉ的代理盲签名方案。３１
文献［】３的方案参与者包括原始签名者、代理签名者
和签名接受者Ｒ。方案包括４个阶段：初始化阶段，代理授权阶段，签名生产阶段，签名验证阶段。２１初始化阶段．选择大素数Ｐ和ｇ满足安全要求）其中ｑ是Ｐ１（，一的大素数因子，后选择ｇ其值在１Ｐ之间且满足ｇ然和；ｌｄ）（ｐ。ｍｏｈ是安全的哈希杂凑函数。，，的密钥对分别是
到对某个消息的签名，但是签名者不知道他所签的消息的内
提出一种代理盲签名方案，称该方案满足不可伪造性和不可链接性。本文参考文献［—］４６，采用了构造方法证明了文献【】３方案不安全，不满足不可伪造性和不可链接性。原始签名人
可以进行伪造攻击，代理签名人可以进行链接性攻击。
第３６卷第３期
ＶＬ３ｏ６
・
计
算
机
工
程
２１００年２月
Ｆｅｕａｒ１ｂｒｙ２００
Ｎｏ３．
ＣｏｍｐｕｔｒＥｎｇｎｅｒｎｇｅｉｅｉ
安全技术・
一
文章编号：００３２（１０—０３—０文献码：１０— ４８００３１２２）４标识Ａ
中圈分类号｛Ｎ１Ｔ９８
个代理盲签名方案的分析
王国瞻，亢保元，成林
（中南大学数学科学与计算技术ຫໍສະໝຸດ 院，长沙４０７）１０５
摘
要：代理盲签名方案是代理签名和盲签名相结合的一种签名方案。针对谷利泽等人提出的代理盲签名方案以及在电子货币中的应用（计
ｐｏｙｂｉｄｓｇａｕｅｓｈｍｅａｄｉｐｌａｉｎｔｅｔｏｃＣａｈ．ｉｐｐｒｇｖｓｔｅｓｃｒｔｎｌｓｓｏｅｐｏｙｂｌｄｓｇｔｅｓｈｍｅｗｉｒｘｌｎｉｔｒｃｅｎｔａｐｉｔｏＥｌｃｒｎｉｓＴｈｓａｅｉｅｅｕｉａａｙｉｆｔｒｘｉｉｎａｎｓｃｏｈｙｈｎｕｒｃｅｔｈｈｔｄｏｏｓｒｃｉ．ＩｈｗｓｔｔＧｕｅ１’ｐｏｙｂｌｉｎｔｒｃｅｓｎｔｓｃ．Ｔｈｃｅｏｓｎｔｓｔｓｙｔｅｐｏｅｔｅｆｔｅｍｅｈｏｆｃｎｔｕｔｎｔｓｏａｔａ．ｒｘｉｄｓｇａｕｅｓｈｍｅｉｏｅｕｅｏｈｎｒｅｓｈｍｅｄｅｏａｉｆｒｐｒｉｓｏｈｕｏｇａｉｔｄｕｌｋｉｉ．ＳｈｏｙｂｉｄｓｇｔｒａｏｅａｐｉｄｔｅｔｏｉａｈａｄＶｏｅＳｓｅｎｆｒｅｂｌｙａｎｉｂｌｙｏｔｅｐｘｌｉｎａｕｅｃｎｎｔｂｐｌｏＥｌｃｒｎｃＥｓｎｔｙｔｍ．Ｏｔｅｗｉｅｔｅｓｓｅｉｏｉｎｎｔｎｅｈｒｓ，ｙｔｍｓｎｔｈ