论文部分内容阅读
在盲签名方案中,消息的内容对签名者不可见.签名内容被接收者恢复后,签名者不能追踪签名.针对李方伟等设计的一种基于ElGamal签名体制的盲签名方案进行研究,发现该方案不能保证消息的内容对签名者不可见.利用签名消息及其盲化消息同时满足签名方程的特点,利用同态攻击的构造方法可求出签名者私钥,攻击者可模拟签名者对任何消息签名.