关于一个前向安全电子货币系统的两点注记.pdfVIP

第 卷第 期 中国科学院研究生院学报 ２３ ３ Ｖｏｌ．２３ Ｎｏ．３ 年 月 ２００６ ５ ＪｏｕｒｎａｌｏｆｔｈｅＧｒａｄｕａｔｅＳｃｈｏｏｌｏｆｔｈｅＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ Ｍａｙ ２００６  文章编号： （ ） １００２１１７５２００６０３０４０３０４ 简 报 关于一个前向安全电子货币系统的两点注记 ， 曹正军１２ （中国科学院数学与系统科学研究院系统研究所，北京 ； 上海大学数学系，上海 ） １ １０００８０ ２ ２００４４４ （ 年 月 日收稿） ２００５ ５ １９ ＣａｏＺＪ．ＴｗｏｒｅｍａｒｋｓｏｎａｆｏｒｗａｒｄｓｅｃｕｒｅＥｃａｓｈｓｙｓｔｅｍ．ＪｏｕｒｎａｌｏｆｔｈｅＧｒａｄｕａｔｅＳｃｈｏｏｌｏｆｔｈｅＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ， ， （）： ２００６２３３ ４０３～４０６ 摘 要 指出了文献［］提出的一个前向安全电子货币系统有两点疏漏：（）在系统公共参数 １ １ 生成阶段，公共模数 的素因子 ， 没有公布，使得用户和银行在提取阶段无法作出有效签 ｎ ｐ ｐ １ ２ 名；（）商家 必须从安全途径直接获得支付过程中所需的（， ， ， ），而不是从某个用 ２ Ｍ ｈｈ ｈ ｈ １ ２ ３ 户 提供的签名中获得这些数据，否则攻击者可以在支付阶段伪造签名，从而，用户提供的签 Ｕ 名（，，，，，， ， ， ）中有 个是冗余数据 ｚａｂｒｊｈｈ ｈ ｈ ４ ． １ ２ ３ 关键词 前向安全，电子现金，离散对数问题，盲签名，冗余数据 中图分类号 ＴＰ３０９ １ 引言 普通签名算法有一个严重缺陷：一旦签名密钥泄露，以前用该密钥签名的所有文档均失效 为了降 ． ［］ ２ 低因密钥等秘密泄露而带来的损失， 提出了前向安全签名算法 前向安全签名算法中的密钥 Ａｎｄｅｒｓｏｎ ． 在每一个时间段开始均会更新，增强了系统的安全性 基于这一思想，文献［］提出了一个前向安全的电 ． １ 子货币系统，银行在不同的时间段使用不同的签名私钥，而验证公钥不变 但我们发现文中有两点疏漏： ． （）在系统公共参数生成阶段，公共模数 的素因