一个代理盲签名方案的安全性分析

合集下载

消息保密的代理签名方案的安全性分析与改进

ＸＩｌｎｊｎ．ＧＵＸａｌ．ＩＯｕｚｅＮＸａｇｕ．ＯｉｏｉＸＡＧｏｈｎ－
（．ａｅＫｅａｆＩｔｇａｅｒｉｅＮｅｗｏｋ，ｄａｉｅｓｔ， ’ｎ７１０；１ＳｔｔｙＬｂｏｎｅｒｔｄＳｅｖｃｔｒｓＸｉｉｎＵｎｖｒｉｙＸｉａ７１０
ｏｖｒｏｅｅｆａｆｔｅｓｈｍｅａｄｈｓｉｔｅｅｕｔｒｅｉｓｅｃｍｓｔｗｓｏｃｅ、ｎａｔｏｈｒｓｃｒｙｐｏｐｒｅｈｌｈｓｉｔ
［ｓａｔｒｘｉｎｔｒｓｈｍｅｂｓｄｏｎｒｐｉｎａｄｂｉｄｓｎｔｒｈｓｅｎｐｏｏｅ．ｗｅｅ，ｃｏｄｎｅｓｃｒｙａａｙｉｏＡｂｔｃ］ＡｐｏｙｓａｕｅｃｅａｅｎｅｃｙｔｎｌｉａｕｅａｅｒｐｓｄＨｏｖｒａｃｒｉｇｔｔｅｕｉｎｌｓｆｒｇｏｎｇｂｏｈｔｓ
中图分类号：Ｎ１．安全性分析与改进
辛向军，郭晓丽２肖国镇
（．西安电子科技大学综合业务网国家重点实验室，西安７０７；２１１０１．郑州轻工业学院信息与计算科学系，郑州４００）５０２
摘
要：通过对一种消息保密的代理签名方案进行安全性分析，发现原始签名人和盲签名的接收者可以在互不泄漏对方秘密的情况下合谋
关健诃：信息安全；签名；数字签名；公钥盲
Ｓｃｒｔａｙｉｎｍｐｏｅｅｔ０ｏｙＳｇａｕｅｅｕｉｙＡｎｌｓｓａｄＩｒｖｍｎｆＰｒｘｉｎｔｒＳｈｍｅｗｉｈＰｒｖｃｏｅｔｎｃｅｔｉａｙＰｒｔｃｉｏ

一种基于身份的代理盲签名方案

一种一种基于身份的代理盲签名方案基于身份的代理盲签名方案丁圣龙丁圣龙，，赵一鸣(复旦大学软件学院，上海 200433)摘要：分析一种代理盲签名方案，指出其在生成代理盲签名过程中存在的安全问题，由于不恰当地使用预计算，使攻击者可以轻易计算出代理密钥。

为克服该缺陷，提出一种新的基于身份的代理盲签名方案，该方案能够满足不可伪造性、盲性等安全特性，相比于同类方案，其计算复杂度更低。

关键词关键词：：基于身份；代理盲签名；双线性对；盲性；代理密钥安全ID-based Proxy Blind Signature SchemeDING Sheng-long, ZHAO Yi-ming(Software School, Fudan University, Shanghai 200433, China)【Abstract 】A proxy blind signature scheme is analyzed. It is found that proxy blind signature generation phase in this scheme is not secure, adversaries can easily find out the proxy key due to improper use of pre-computation. To resolve the problem, this paper proposes a new ID-based proxy blind signature scheme which satisfies the required security properties of unforgeability and blindness. It has lower computing complex compared with other schemes.【Key words 】ID-based; proxy blind signature; bilinear pairings; blindness; proxy key securityDOI: 10.3969/j.issn.1000-3428.2011.24.038计算机工程 Computer Engineering 第37卷第24期V ol.37 No.24 2011年12月 December 2011 ·安全技术安全技术·· 文章编号文章编号：：1000—3428(2011)24—0114—03 文献标识码文献标识码：：A 中图分类号中图分类号：：TP3111 概述代理签名允许原始签名人将签名的权力委托给代理签名人，由代理签名人代替他进行签名，在分布式计算等需要权力委托的应用场景中受到重视。

无可信 PKG 的盲签名方案的安全性分析及改进

无可信 PKG 的盲签名方案的安全性分析及改进李莎;李虓;何明星;罗大文【期刊名称】《计算机应用研究》【年(卷),期】2016(033)003【摘要】This paper analyzed the security of blind signature scheme without trusted PKG proposed by Zhou Ping,et al.It showed that the scheme couldn’t resist the forgery attack of the type one adversaryAⅠ.The adversary AⅠ could substitute the user’s partial public key and forge a valid blind signature on the arbitrary message.Therefore,this paper proposed an im-proved scheme.In the improved scheme,it added some system parameters in the verification equation,thus effectively proved the validity of the signer’s SID and resisted the public key replacement attack of adversary AⅠ.Analysis result shows that the improved sheme is secure,it can resist the forgery attacks of the adversary AⅠ,AⅡ and AⅢ.%针对周萍等人的无可信 PKG 的盲签名方案详细分析了其安全性，指出方案不能抵抗敌手AⅠ伪造攻击，敌手AⅠ可对用户的部分公钥进行替代，生成对任意消息的合法盲签名。

无证书代理盲签名方案

ｌ引言
盲签名是一种特殊的数字签名，与通常的数字签名的它不同之处在于，名者不知道他所要签发文件的具体内容。签盲签名实现了用户信息的匿名性，广泛地应用于电子选举被和电子现金系统中。一个盲签名方案不仅保留有数字签名的各类特性，而且还拥有一些特殊的性质，盲性和不可追踪性如等。自Ｃｕｍ提出一个基于ＲＡ的盲签名方案１ｈａＳ以来，人们分别基于因子分解问题、散对数问题、次剩余问题等相继离二提出了各种盲签名方案。１９年，ｍｏＵｕａＯａｏ首９６Ｍａｂ、ｓｄ和ｋｍｔｏ
４（１：３７．７３）７．５
ＡｂｔａｔＣｏｉｉｇｐｏｙｓｒｃ：ｍｂｎｎｒｘｂｉｄｓｇａｅｌｉｎｔｗｉｃｒｉｃｔｌｓｓｇａｕｅｓｈｍｅ，ｃｒｉｃｔｌｓｐｏｙｎｕｒｔｈｅｔｆａｅｅｓｉｎｔｒｃｅｉａｅｔａｅｅｓｒｘｂｉｄｓｇａｕｅｉｆｌｉｎｔｒｎｓｈｍｅｓｐｏｏｅ．ｈｓｃｅｅｃｎｏｅｃｍｅｔｅｐｏｌｍｆｔｅｃｒｉｃｔｎｇｍｅｔｎｔｅｃｒｉｃｔ－ａｅｕｌｅｃｅｉｒｐｓｄＴｉｓｈｍａｖｒｏｈｒｂｅｏｈｅｔａｅｍａａｅｎｉｈｅｔｆａｅｂｓｄｐｂｉｋｙｉｆｉｃ
ＣｍｕｒｎｉｅｒｇａｄＡｐｉｔｎ计算机工程与应用ｏｐ￣ｇｎｅｉｎｐｌａｉｓＥｎｃｏ

一种基于身份的门限盲代理盲签名方案

一种基于身份的门限盲代理盲签名方案付玮;刘广亮【期刊名称】《聊城大学学报（自然科学版）》【年(卷),期】2012(025)003【摘要】为了提高代理盲签名的实用性及安全性,结合秘密共享体制,在基于身份的密码体制下,提出一种新的盲代理盲签名方案.本方案中,我们将盲签名和代理签名结合,使得到的盲代理盲签名方案具有代理签名的权力委托和盲签名的消息匿名性和不可追踪性等特点;同时对代理签名者进行盲化,使得任何人不能从签名中知道代理签名者的身份.在基于身份的密码体制下,引入秘密共享机制,很好的防止了代理签名者权力滥用的问题.本方案具有更好的灵活性、更高的安全性等特性.%In order to improve the security and practicality of proxy blind signature,this paper introduces a blind-proxy blind signature scheme by adopting ID-based cryptography and secret sharing.In this scheme,the combination of proxy signature and blind signature can make the scheme has many characteristics,such as delegation of authority of proxy signature and the untraceability and anonymity of blind signature and so on.At the same time,blind the proxy signer make anyone can't know the identity of the proxy signers.Based on the identity cryptography,to introduce the secret sharing,will be good for solving the problem that the power of the proxy signers is too concentrated.SO this scheme has the better flexibility and higher security characteristics.【总页数】4页(P85-88)【作者】付玮;刘广亮【作者单位】聊城大学计算机学院,山东聊城252059;聊城大学计算机学院,山东聊城252059【正文语种】中文【中图分类】TP309【相关文献】1.一种基于无证书的门限盲代理盲签名方案 [J], 陈楠;张建中2.基于身份的门限代理盲签名方案 [J], 庄晨婕3.一种基于身份的门限盲签名方案 [J], 涂峰;赵一鸣4.基于身份的门限多代理多盲签名方案 [J], 杨长海5.一种新的基于身份的代理盲签名方案 [J], 梁林因版权原因，仅展示原文概要，查看原文内容请购买。

浅析前向安全无证书代理盲签名方案的改进

关键词：代理盲签名；无证书签名；前向安全中图分类号：ＴＰ３０９文献标识码：Ａ
在传统的公钥密码系统中，公钥要
有证书管理机构进行颁布和管理，这样大大增加了管理的成本。而在基于身份的公钥密码系统中，由于用户的私钥由
方案
方案【６］
表１计算和签名长度比较
计算花费
１１Ｅ＋６Ｐａｉｒ＋１ｌＭ
签名参数个数
８
ＰＫＧ（私钥键生成中心）产生并发布给用户，因此ＰＫＧ知道用户的私钥，这样一Ｚ那么ｓ作为系统的主密钥秘密这是计算代价可以忽略不计。但是相比降低了用户的密钥安全性。为了克服这保存。定义ｐａｒａ＝ｆＧ，Ｇ２，ｅ，ｑ，Ｐ，原有的方案，我们改进方案的代理盲签两个问题，无证书公钥密码体制被提出，Ｐ口ｂ，Ｈ１，Ｈ２，Ｈ３，Ｈ４ｌ。除此之外，再名参数个数减少了一个，我们将ｖ作为
。
本文的方案
ｌ１Ｅ＋６Ｐａｉｒ＋ｌ１Ｍ
７
它很好的解决了证书管理和密码托管的增加一个系统参数，单向密码学哈希函验证中通过计算才能获得的参数，这样
数Ｈ：Ｇｚ —ｚ。所以改进方案的系统减少了一个参数，所以签名长度更短。为密码学研究领域的一个热点。本文在参数为ｐａｒａｓ＝（ｐａｒａ，Ｈ）。Ｅ表示Ｇ，上的一次指数操作，Ｐａｉｒ何和杜学者的方案基础上进行改进，提（２）代理授权：０选择整数表示Ｇ，上的一次对计算操作，Ｍ表示Ｇ１出一个改进的方案。分析显示，改进的 ’ 上的一次乘法操作。ｋ∈ ｚ；，计算ｒ＝ｇ，ｈ＝Ｈ２（ｒｎｗ，ｒ），或Ｇ方案是安全的而且更有效。ＶＡ＝ｈＳＡ＋ｋＨ５（ｒ）Ｐ，发送（ｍ，ｒ，ＶＡ）（２）安全性分析１本文提出的改进的方案给Ｐ作为代理授权。然后和原方案一样在验证方程中，我们将原来的ｒｖ改基于我们之前的一篇文章分析，何设置初始代理签名密钥（成了ｒＨ “ ｈ，这样如果恶意原始签名者Ｒ。，Ｓ。）。

对一个基于离散对数代理盲签名的密码分析

对一个基于离散对数代理盲签名的密码分析王蜀洪;王贵林;鲍丰;王杰【期刊名称】《软件学报》【年(卷),期】2005(016)005【摘要】Proxy signature allows an original signer to delegate his/her signing capability to a proxy signer such that the proxy signer can sign messages on behalf of the original signer. Blind signature allows a user to have a given message signed by the signer without revealing any information about the message. By using Schnorr blind signature, Tan et al. recently proposed a digital proxy blind signature scheme. They claimed that it satisfies the security properties of both blind signatures and proxy signatures. However, it is not the fact. This paper shows that the proposed scheme is vulnerable to universal forgery as well as linkability attacks. It also explains why their proofs of the security are incorrect.%顾名思义,代理签名让原始签名者可以将其数字签名权力委托给代理签名者,使其能够代理原始签名者签发指定的数字消息;盲签名使用户能将给定的消息让别人签发,而又不泄漏任何有关的信息给签名者.在Schorr盲签名的基础上,谭作文等结合代理签名和盲签名提出了一个基于离散对数的代理盲签名方案.研究表明该方案是不安全的.它既受到广泛伪造攻击,又是可连接的.我们还进一步说明,原文安全性定理的证明是不正确的.【总页数】5页(P911-915)【作者】王蜀洪;王贵林;鲍丰;王杰【作者单位】北京大学,数学科学院,北京,1000871;Cryptography Research Lab, Institute for Infocomm Research, 119613, Singapore;Cryptography Research Lab, Institute for Infocomm Research, 119613, Singapore;北京大学,数学科学院,北京,1000871【正文语种】中文【中图分类】TP309【相关文献】1.基于离散对数问题的多级代理盲签名方案 [J], 王晚;杜伟章2.基于离散对数的代理盲签名方案 [J], 柳菊霞;苏靖枫3.对一个基于离散对数代理盲签名方案的分析与改进 [J], 张瑛瑛;陈玮;曾吉文4.基于离散对数的容忍入侵的代理盲签名方案 [J], 刘风华;米军利;丁恩杰5.基于离散对数的多重代理部分盲签名 [J], 李彦;高德智;张伟哲因版权原因，仅展示原文概要，查看原文内容请购买。

基于身份的门限代理盲签名方案

第３６卷第２期Ｏ
Ｖ３６ｏＬ
・
计
算
机
工
程
２１００年１Ｏ月
０ｃｏｒ２０１ｔｂｅ０
Ｎｏ２ｏ．
ＣｏｐｕｔｒＥｎｇｎｅｒｎｇｍｅｉｅｉ
安全技术・
文章编号：１Ｉ＿４８００ｏ０５＿Ｊ０卜３（１２— １７一２文献ｏ２２）标识码：Ａ
中图分类号：Ｐ０Ｔ３９
基于身份的门限代理盲签名方案
庄晨婕
（州师范大学理学院，杭州３０３）杭０６１
摘
要：目前基于身份、门限代理签名和盲签名有机结合的研究不多，基于此，利用椭圆曲线上的双线性映射理论和秘密共享门限签名技
术，提出一种基于身份的门限代理盲签名方案。该方案解决了代理签名权力过于集中的问题，同时通过盲签名实现了签名的匿名性。理论
分析表明，该方案易于实现且安全性高，适合在实际中应用。
关健诃：基于身份；门限签名；代理签名；盲签名
Ｉ－ａｅｒｓｏｄＰｒｘｉｄＳｇａｕｅＳｈｍｅＤｂｓｄＴｈｅｈｌｏｙＢｌｉｎｔｒｃｅｎ
ＩｂｓｄｔｒｓｏｄｐｏｙｂｉｄｓｇａｕｅｓｈｍｅｂｏＤ— ａｅｈｅｈｌｒｘｌｎｉｎｔｒｃｅｙｃｍｂｎｎｒｘｉｎｔｒｓｔｒｓｏｌｉｎｔｒｓｂｌｄｓｇａｕｅｎｓｎｉｉｅｒｐｉｎＩｉｉｇｐｏｙｓｇａｕｅ，ｈｅｈｄｓｇａｕｅ，ｉｉｎｔｒｓａｄｕｉｇｂｌａａｒｇＯ１ｎｎｉｅｌｔｃＣｒｅＩｓｌｅｈｒｂｅｔａｏｅｙｉｔｏｃｎｒｌｚｄｉｒｘｉｎｔｒ，ｎｅｌｚｓｔｅａｏｙｔｙｂｌｄｓｇｎｕｅＡｎｌｓｓｓｏｌｐｉＵＶ．ｔｏｖｓｔｅｐｏｌｍｈｔｐｔｎｃｓｏｅｔａｉｅｐｏｙｓｇａｕｅａｄｒａｉｅｈｎｎｍｉｙｂｉｉｔｒｉｎｎａｙｉｈｗｓｔｔｈｃｍｅｉａｙｔａｒｕｎａｇｏｓｎｓ，ｎｔｓｓｔｂｅｆｒａｐｉａｉｎｉｒｃｉｅｈａｅｓｈｅｓｅｓＯｃｒｙｏｔｄｈｓｔａｈｉｈｒｂｕｔｅｓａｄｉｉｕｉｌｏｐｌｃｔｎｐａｔｃ．ａｏ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｐｉａｉｎｓ２１，７９：５７．ｌｔｏ，０１４（）７ — ６ｃ
ＡｂｔａｔＣｒｐａａｙｉｏｅｉｎｔｄｖｒｅｒｘｌｄｓｇａｕｅｓｈｍｅｓｒｃ：ｙｔｎｌｓｓｆａｄｓａｅｅｉｒｐｏｙｂｉｉｎｔｒｃｅｗｉｓａｅｒｃｖｒｈｗｓｔａｔｅｉｔｏ－ｇｉｆｎｔｍｅｓｇｅｏｅｙｓｏｈｔｉｘｓｓｆｌｈ
ｌｗｓｃｒｔｆａ：ｅｉａｉｔｏｈｓｇａｕｅｃｅｉｏｖｌｄｉｖｅｏｅｕｉｌｗｓＶｒｆｂｌｙｆｔｅｉｔｒｓｈｍｅｓｙｉｉｎｎｔａｉｎｉｗｏｒｏｎｍｏｕｅｏｕａｉｎ；ｔｅｏｎｆｅｒｒｉｄｌｃｍｐｔｔｏＯｎｈｐｉｔ
ＷＡＮＧＹｏｆｎＺＨＡＮＧＪａｚｎｎｇｅｇ，ｉｎｈｏｇ
１．运城学院应用数学系，山西运城０４０４００
２陕西师范大学数学与信息科学学院，．西安７０６１０２
１Ｄｅｒｍｅｏａｈｅａｉｓ，．ｐａｔｎｔｆＭｔｍｔｃＹｕｎｅｇｎｉｒｉｙ，ｎｃｅｃｈｎＵｖｅｓｔＹｕｈｎｇ，ａＳｈｎｘｉ４４０，０００Ｃｈｉｎａ
ｄｓｔｅｔｎｍｉｕｓｂｉｉｏｅｎ’ ｍｅｕｓａｌｔｙ．
Ｋｅｒ：ｍｅｓｇｅｏｅｙ；ｅｉａｅｅｉｅ；￣ｎｌｄｓａｕｅｙｗｏｄｓｓａｅｒｃｖｒｄｓｇｔｄｖｒｆｒｓｏｇｂｉｉｔｒｎｉｎｎｇ
ｏｒｘｉｎｒｔｅｓｈｍｅｄｅｎ’ ｍｅｔｔｅｂｉｄｎｔｒ；ｈｒｘｉｎｒｃｎｉｙｍｅｓｇ，ｈｔｉｏｓｙｔｅｃｅｆｐｏｙｓｇｅ，ｈｃｅｏｓｔｅｈｌａｅｔｅｐｏｙｓｇｅａｓｎｕｎｎｇａｓａｅｔａｓｔａｓｈｍｅｈ
ＣｍｕｅＥｇｎｅｉｎＡｐｉｔｎＺ＂ｏｐｔｎｉｒｇａｄｐｌａｉｓ＇ｒｅｎｃｏｌ算机工程与应用
２１，７９０１４（）
７５
＠网络、信、全＠通安
一
个代理盲签名方案的安全性分析
王永峰张建中，
２ＣｏｌｇｆＭａｈｍａｉｓａｄＩｆｒｔｎＳｉｎｅＳａｎｉＮｏｍａｉｅｓｔ， ’ｎ７１０２，ｉａ．ｌｅｏｔｅｔｎｎｏｍａｉｃｅｃ，ｈａｘｒｌＵｎｖｒｉＸｉａ０６Ｃｈｎｅｃｏｙ
摘
要：对一个具有消息恢复的指定接收者的代理盲签名方案提出安全分析，出方案存在以下安全缺陷：指由于模运算错误，使得方
案不满足可验证性；对代理签名者而言，不满足方案的盲性；代理签名者可以生成对任意消息的有效签名，即方案不满足不可滥用性。
关键词：消息恢复；定验证者；指强盲签名ＤＯ：０３７￣ｉｎ１０－３１０１９０１文章编号：０２８３（０１０ —０５０文献标识码：中图分类号：Ｐ０Ｉ１．８．ｓ．０２８３．１．．７ｓ２０２１０－３１２１）９０７ —２ＡＴ３９
代理签名的概念是由Ｍａｏ等人首次提出的。代理签ｍｂｒｕ
出安全分析，出文献［】出的方案不满足不可伪造性和不指４提可追踪性，文献［】５提出的方案不满足不可追踪性。傅晓彤等人指出文献［］４的方案中的不诚实原始签名者可以成功伪造代理密钥，而能够生成有效的代理盲签名。２０年，娟从０８屈等人提出一个具有消息恢复的指定验证者代理盲签名方案，并

名是指在一个签名方案中，始签名者授权他的签名权给代原理签名者，然后让代理签名者代表原始签名者生成有效的签
名。代理签名应该满足不可伪造性、可否认性、不可验证性、可区分性、身份可识别性、可注销性等安全性质。代理签名体
本文对文献［］８的方案提出的安全分析，出方案存在以指
ＷＡＮＧｏｇｇ。Ｙｎ￣ｎＺＨＡＮＧｉｎｈｎ．ｅｕｉｎｌｓｓｆｐｏｙｂｉｄｉｎｔｒｓｈｍｅＣｏｐｔｒＥｎｉｅｒｎｎＪａｚｏｇＳｃｒｔａａｙｉｙｏｒｘｌｓｇａｕｅｃｅ．ｍｕｅｇｎｅｉｇａｄＡｐｎ —
制具有广泛的应用，移动通信、如电子商务、电子货币等。密码工作者们研究了门限代理签名，多重代理签名以及代理多
重签名等。
证明了提出的方案满足不可伪造性、不可否认性、盲性、区可
分性、不可追踪性、保密性等性质。