两个自认证签密方案的安全性分析 .pdfVIP

两个自认证签密方案的安全性分析--第1页

两个自认证签密方案的安全性分析

王云

【摘要】由于自认证签密能同时完成认证和加密两项功能，是实现网络信息安全、

快捷传送的理想方式。设计高效、安全的自认证签密方案尤为重要。通过对王之仓

等《基于离散对数问题的自认证签密方案》《计算机应用与软件》（第27卷第十

期）和俞惠芳等《基于椭圆曲线的自认证签密方案》《微计算机信息》（第26卷

第1-3期）的分析研究，发现：这两个签密方案都存在不同程度的安全危害。即：

存在已知明文与密文对的伪造攻击，使得第三方均可借助窃取到的明文与密文对假

冒发送方伪造任意消息的签名。进而对第一个方案提出改进，通过改变随机数的加

入方法，有效克服了原方案的安全隐患，提高了原方案的安全性能。%By

integratingtheself-certifiedpublickeytechniqueandsigncryption

system,thismakesbothdigitalsignatureandencryptionsimultaneouslyin

afittedlogicalprocedureandeliminatescertificatemanagementproblem

andkeyescrowproblem.Therearelowercomputationalcostsanda

higherempty.Soitisimportantforustoconstructsecureandefficient

self-certifiedsigncryptionschemes.AnalysisofYuandWang′sarticle

showsthattheyarenotsecure.Becausethethirdcanforgesignature

insteadofthetruesignerwithapairofcleartextandciphertext.The

improvedschemeovercomestheirdisadvantagesandalsoretainsthe

meritsoftheoriginalsig-natureschemesbyrootingarandomnumberin

thedigitalsignaturescheme.

【期刊名称】《绵阳师范学院学报》

两个自认证签密方案的安全性分析--第1页

两个自认证签密方案的安全性分析--第2页

【年(卷),期】2014(000)008

【总页数】4页(P100-103)

【关键词】自认证公钥密码学;自认证签密;离散对数;攻击

【作者】王云

【作者单位】青海大学成人教育学院，西宁810001

【正文语种】中文

【中图分类】TP302

0引言

如何保证信息安全顺畅的传输是信息安全研究的热点领域.由于数字签名仅能提供

数据来源的真实性，而不能一次完成实现数据的既加密又认证功能，因此文献［1］

首次提出了“签密”的思想.“签密”是在一个合理的逻辑步骤同时实现信息的加

密性和认证性两项功能，较之以往的先签名后加密的方法，大大提高了数据传输的

效率，节约了成本.相继出现了许多签密方案［2，6］.自认证公钥技术使得用户的

公钥无需被单独认证，而且用户的私钥由用户自己独立生成，PKG(私钥生成中心

PrivateKeyGenerator)无法假冒用户.两种密码技术的相互结合，便出现了许多自

认证签密方案［2，5］.

本文对王之仓等提出的基于离散对数问题的自认证签密方案［6］和俞惠芳等提出

的基于椭圆曲线的自认证签密方案［7］