王贵林
- 作品数:1 被引量:31H指数:1
- 供职机构:新加坡信息通信研究所更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 针对基于离散对数多重签名方案的一种攻击被引量:31
- 2004年
- 作为一种特殊的数字签名 ,多重签名由签名群体中的所有成员合作对给定的消息进行处理后形成整个群体的签名 ;而验证者只需要利用群体的唯一公钥即可对签名进行有效性检验 .Harn和Ji等人提出了两个基于离散对数的多重签名方案 .但陆浪如等指出了这两个方案的一个共同缺点 :若部分成员合谋作弊 ,则群体所产生的多重签名也可以解释为由其他诚实成员所产生的多重签名 .这样 ,在必要时 ,作弊成员就可以否认他们与某些多重签名有关 .为了克服这一缺点 ,陆浪如等对这两个多重签名方案的密钥生成部分提出了两种改进 .该文给出一种攻击方法以表明陆浪如等的改进多重签名方案仍然是不安全的 .在这一攻击中 ,单个成员就能够控制群体私钥 ,从而能以群体的名义伪造对任何消息的多重签名 .与此同时 ,其他成员仍可正常地产生签名 ,所以他们觉察不到欺诈的存在 .另外 ,该文提出的攻击方法对改进前的方案也有效 .
- 韩小西王贵林鲍丰任奎
- 关键词:数字签名多重签名密码学信息安全