一个代理盲签名方案的安全性分析

一种一种基于身份的代理盲签名方案基于身份的代理盲签名方案丁圣龙丁圣龙，，赵一鸣(复旦大学软件学院，上海 200433)摘 要：分析一种代理盲签名方案，指出其在生成代理盲签名过程中存在的安全问题，由于不恰当地使用预计算，使攻击者可以轻易计算出代理密钥。

为克服该缺陷，提出一种新的基于身份的代理盲签名方案，该方案能够满足不可伪造性、盲性等安全特性，相比于同类方案，其计算复杂度更低。

关键词关键词：：基于身份；代理盲签名；双线性对；盲性；代理密钥安全ID-based Proxy Blind Signature SchemeDING Sheng-long, ZHAO Yi-ming(Software School, Fudan University, Shanghai 200433, China)【Abstract 】A proxy blind signature scheme is analyzed. It is found that proxy blind signature generation phase in this scheme is not secure, adversaries can easily find out the proxy key due to improper use of pre-computation. To resolve the problem, this paper proposes a new ID-based proxy blind signature scheme which satisfies the required security properties of unforgeability and blindness. It has lower computing complex compared with other schemes.【Key words 】ID-based; proxy blind signature; bilinear pairings; blindness; proxy key securityDOI: 10.3969/j.issn.1000-3428.2011.24.038计 算 机 工 程 Computer Engineering 第37卷 第24期V ol.37 No.24 2011年12月 December 2011 ·安全技术安全技术·· 文章编号文章编号：：1000—3428(2011)24—0114—03 文献标识码文献标识码：：A 中图分类号中图分类号：：TP3111 概述代理签名允许原始签名人将签名的权力委托给代理签名人，由代理签名人代替他进行签名，在分布式计算等需要权力委托的应用场景中受到重视。

无可信 PKG 的盲签名方案的安全性分析及改进李莎;李虓;何明星;罗大文【期刊名称】《计算机应用研究》【年(卷),期】2016(033)003【摘要】This paper analyzed the security of blind signature scheme without trusted PKG proposed by Zhou Ping,et al.It showed that the scheme couldn’t resist the forgery attack of the type one adversaryAⅠ.The adversary AⅠ could substitute the user’s partial public key and forge a valid blind signature on the arbitrary message.Therefore,this paper proposed an im-proved scheme.In the improved scheme,it added some system parameters in the verification equation,thus effectively proved the validity of the signer’s SID and resisted the public key replacement attack of adversary AⅠ.Analysis result shows that the improved sheme is secure,it can resist the forgery attacks of the adversary AⅠ,AⅡ and AⅢ.%针对周萍等人的无可信 PKG 的盲签名方案详细分析了其安全性，指出方案不能抵抗敌手AⅠ伪造攻击，敌手AⅠ可对用户的部分公钥进行替代，生成对任意消息的合法盲签名。

一种基于身份的门限盲代理盲签名方案付玮;刘广亮【期刊名称】《聊城大学学报（自然科学版）》【年(卷),期】2012(025)003【摘要】为了提高代理盲签名的实用性及安全性,结合秘密共享体制,在基于身份的密码体制下,提出一种新的盲代理盲签名方案.本方案中,我们将盲签名和代理签名结合,使得到的盲代理盲签名方案具有代理签名的权力委托和盲签名的消息匿名性和不可追踪性等特点;同时对代理签名者进行盲化,使得任何人不能从签名中知道代理签名者的身份.在基于身份的密码体制下,引入秘密共享机制,很好的防止了代理签名者权力滥用的问题.本方案具有更好的灵活性、更高的安全性等特性.%In order to improve the security and practicality of proxy blind signature,this paper introduces a blind-proxy blind signature scheme by adopting ID-based cryptography and secret sharing.In this scheme,the combination of proxy signature and blind signature can make the scheme has many characteristics,such as delegation of authority of proxy signature and the untraceability and anonymity of blind signature and so on.At the same time,blind the proxy signer make anyone can't know the identity of the proxy signers.Based on the identity cryptography,to introduce the secret sharing,will be good for solving the problem that the power of the proxy signers is too concentrated.SO this scheme has the better flexibility and higher security characteristics.【总页数】4页(P85-88)【作者】付玮;刘广亮【作者单位】聊城大学计算机学院,山东聊城252059;聊城大学计算机学院,山东聊城252059【正文语种】中文【中图分类】TP309【相关文献】1.一种基于无证书的门限盲代理盲签名方案 [J], 陈楠;张建中2.基于身份的门限代理盲签名方案 [J], 庄晨婕3.一种基于身份的门限盲签名方案 [J], 涂峰;赵一鸣4.基于身份的门限多代理多盲签名方案 [J], 杨长海5.一种新的基于身份的代理盲签名方案 [J], 梁林因版权原因，仅展示原文概要，查看原文内容请购买。

对一个基于离散对数代理盲签名的密码分析王蜀洪;王贵林;鲍丰;王杰【期刊名称】《软件学报》【年(卷),期】2005(016)005【摘要】Proxy signature allows an original signer to delegate his/her signing capability to a proxy signer such that the proxy signer can sign messages on behalf of the original signer. Blind signature allows a user to have a given message signed by the signer without revealing any information about the message. By using Schnorr blind signature, Tan et al. recently proposed a digital proxy blind signature scheme. They claimed that it satisfies the security properties of both blind signatures and proxy signatures. However, it is not the fact. This paper shows that the proposed scheme is vulnerable to universal forgery as well as linkability attacks. It also explains why their proofs of the security are incorrect.%顾名思义,代理签名让原始签名者可以将其数字签名权力委托给代理签名者,使其能够代理原始签名者签发指定的数字消息;盲签名使用户能将给定的消息让别人签发,而又不泄漏任何有关的信息给签名者.在Schorr盲签名的基础上,谭作文等结合代理签名和盲签名提出了一个基于离散对数的代理盲签名方案.研究表明该方案是不安全的.它既受到广泛伪造攻击,又是可连接的.我们还进一步说明,原文安全性定理的证明是不正确的.【总页数】5页(P911-915)【作者】王蜀洪;王贵林;鲍丰;王杰【作者单位】北京大学,数学科学院,北京,1000871;Cryptography Research Lab, Institute for Infocomm Research, 119613, Singapore;Cryptography Research Lab, Institute for Infocomm Research, 119613, Singapore;北京大学,数学科学院,北京,1000871【正文语种】中文【中图分类】TP309【相关文献】1.基于离散对数问题的多级代理盲签名方案 [J], 王晚;杜伟章2.基于离散对数的代理盲签名方案 [J], 柳菊霞;苏靖枫3.对一个基于离散对数代理盲签名方案的分析与改进 [J], 张瑛瑛;陈玮;曾吉文4.基于离散对数的容忍入侵的代理盲签名方案 [J], 刘风华;米军利;丁恩杰5.基于离散对数的多重代理部分盲签名 [J], 李彦;高德智;张伟哲因版权原因，仅展示原文概要，查看原文内容请购买。

—130— 一种高效的代理多重盲签名方案胡振鹏，钱海峰，李志斌(华东师范大学计算机科学技术系，上海 200062)摘 要：代理多重签名和盲签名在电子商务和电子现金系统中有着广泛的应用。

结合这两种方案的特点，基于Schnorr 签名和Chaum 盲签名体制，该文提出一种高效的代理多重盲签名方案。

该方案具有计算量小、效率高和安全性强等优点，且签名长度不随原始签名人的增加而增长，并能广泛应用于电子货币和电子投票等领域。

关键词：代理签名；盲签名；代理盲签名；代理多重盲签名Efficient Proxy Blind Multi-signature SchemeHU Zhen-peng, QIAN Hai-feng, LI Zhi-bin(Department of Computer Science and Technology, East China Normal University, Shanghai 200062)【Abstract 】Digital proxy multi-signature scheme and blind signature are very suitable for electronic commerce and payment. Based on the Schnorr signature and Chaum blind signature scheme, this paper presents an efficient proxy blind multi-signature scheme, which satisfies the security properties of both the blind signature scheme and the proxy multi-signature scheme. This scheme has advantages such as the low computation load,high efficiency and security, and the length of signature does not increase when the new original signers join in. It is very important in an electronic cash and electronic vote system.【Key words 】proxy signature; blind signature; proxy blind signature; proxy blind multi-signature计 算 机 工 程Computer Engineering 第34卷 第13期Vol.34 No.13 2008年7月July 2008·安全技术·文章编号：1000—3428(2008)13—0130—03文献标识码：A中图分类号：TP309.71 概述1983年，文献[1]提出了第一个盲签名方案，盲签名是一种特殊的数字签名技术，除了满足一般数字签名的基本特征外，盲签名还必须满足：(1)盲性签名者不知道所签文件或消息的具体内容。

一种基于身份的代理签名方案的安全性分析及改进张键红;甄伟娜【期刊名称】《信息网络安全》【年(卷),期】2014(000)008【摘要】随着基于公钥密码体制的数字签名技术的发展，密钥管理问题成为数字签名技术能否广泛应用的关键所在，简化密钥管理成为数字签名技术发展的新方向。

因此，基于身份的数字签名被提出，它简化了密钥管理工作，具有签名长度短的优点。

之后，密码学界将双线性映射应用于基于身份的数字签名，它有效简化了证书密钥管理和密钥分发问题。

随后，各种基于身份的数字签名的变种方案被提出，如基于身份的代理签名、基于身份的盲签名、基于身份的环签名和基于身份的门限签名等。

文章主要内容为基于身份的代理签名。

文章通过对王泽成等人的基于身份的代理签名方案进行分析，展示出这种方案是不安全的，尽管这种方案在随机预言机模型下被证明是安全的。

此外，该方案不满足不可伪造性，原始授权人能够伪造一个合法有效的代理签名，代理人也可以滥用其代理签名权利。

文章在此基础上提出了改进方案，新方案克服了原方案的安全缺陷，也满足了代理签名的各种安全性要求。

%With the development of digital signatures based on public key cryptography, key management issue decides whether digital signature technology can be widely used or not, simpliifng key management becomes the new development direction of digital signature. Thus, Identity-based digital signature is proposed, which simplifies the work of key management, with the advantage of a short signature. After that, the bilinear mapping is applied to identity-based digital signature incryptographic ifled, which effectively simpliifes the certiifcates key management and key distribution problem. Subsequently, a variety of identity-based digital signature variant schemes have been proposed, such as identity-based proxy signature, identity-based blind signature, identity-based ring signature and identity-based threshold signature and so on. The main content in this paper is identity-based proxy signature. According to the analysis of identity-based proxy signature scheme made by Wang, this paper demonstrates this solution is unsafe, although such program is proven to be secure under the random oracle model in existing references. Otherwise, the program does not meet the unforgeability , the original signer can forge a legalandvalid proxy signature, proxy signer can also abuse proxy signature right. On this basis, this paper improves the original program, not only overcomes the deifciencies of the original program, but also meets the various security needs of proxy signature.【总页数】4页(P17-20)【作者】张键红;甄伟娜【作者单位】北方工业大学理学院，北京100041;北方工业大学理学院，北京100041【正文语种】中文【中图分类】TP309【相关文献】1.一种门限代理签名方案的安全性分析及改进 [J], 杨长海2.对一种基于身份门限签密方案的密码分析及改进 [J], 张学军3.2个基于身份代理签名方案的安全性分析及改进 [J], 吴晨煌;李天旭;陈智雄4.一种门限代理签名方案的安全性分析及改进 [J], 张磊;亢保元5.基于口令的身份认证方案安全性分析及其改进 [J], 徐军因版权原因，仅展示原文概要，查看原文内容请购买。

具有前向安全性的盲代理盲签名方案
胡江红
【期刊名称】《计算机与数字工程》
【年(卷),期】2015(043)005
【摘要】为了有效地保护原始签名人和代理签名人的利益,最大程度地减少因密钥泄露带来的危害,利用二次剩余难题和离散对数难题,基于Nyberg-Rueppel签名体制提出了一个前向安全的盲代理多重盲签名方案.最后,证明了方案的安全性,结果分析表明该方案更加安全有效.
【总页数】5页(P849-853)
【作者】胡江红
【作者单位】宝鸡文理学院数学系宝鸡721013
【正文语种】中文
【中图分类】TP309
【相关文献】
1.基于身份的具有前向安全性的部分盲签名方案 [J], 张晓辉;欧海文
2.两种具有前向安全性质的代理盲签名方案 [J], 周萍;何大可
3.一种基于无证书的前向安全代理盲签名方案 [J], 廖小平
4.一个前向安全代理盲签名的安全性分析与改进 [J], 廖小平
5.改进的具有前向安全性的无证书代理盲签名方案 [J], 姜昊堃;董学东;张成
因版权原因，仅展示原文概要，查看原文内容请购买。

一个代理盲签名方案的分析与改进万丽;李方伟;闫少军【期刊名称】《计算机应用》【年(卷),期】2011(31)4【摘要】通过对黄辉等人提出的代理盲签名方案的分析,指出该方案不满足不可伪造性,原始签名者和签名接收者都可以伪造代理签名者的盲签名.针对这些安全缺陷,提出了一种改进的代理盲签名方案.新方案克服了原方案中存在的代理盲签名伪造问题,且满足完整性、不可伪造性、可验证性及强盲性等安全特性.结果表明,新方案比原方案具有更高的安全性和实用性,可应用于电子现金等领域.%After analyzing a proxy blind signature scheme proposed by Huang et al., it was pointed out that the scheme was insecure against the original signer and signature receiver's forgery attack.To overcome the security problems existing in Huang's scheme, an improved proxy blind signature scheme was proposed.The new scheme resolved forgery attack in the former scheme and met the security requirement of proxy blind signature scheme.The analytical results prove that the new scheme is more secure and practicable, and suitable for electronic cash.【总页数】3页(P989-991)【作者】万丽;李方伟;闫少军【作者单位】重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065;重庆邮电大学,移动通信重点实验室,重庆,400065【正文语种】中文【中图分类】TP309.7【相关文献】1.对一个无证书代理盲签名方案的分析与改进 [J], ZHANG Ying-ying;CHEN Wei;ZENG Ji-wen2.对一个基于离散对数代理盲签名方案的分析与改进 [J], 张瑛瑛;陈玮;曾吉文3.一个基于椭圆曲线的代理签名和代理盲签名方案 [J], 王泽成;苏晓萍;汪精明4.一个前向安全代理盲签名的安全性分析与改进 [J], 廖小平5.对一个无证书代理盲签名方案的安全性分析与改进 [J], 何俊吕;缪祥华因版权原因，仅展示原文概要，查看原文内容请购买。