对一类群签名方案的伪造攻击

• 作 者: 于宝证 徐枞巍
• 机 构: 合肥工业大学管理学院
• 出 处: 电子与信息学报
• 发表日期: 2009年01期
• 关键词: 群签名 伪造攻击 安全性分析 Group signature Forgery attack Security analysis

该文对王晓明等(2003)和林松等(2006)最近依据Tseng-Jan(1999)群签名方案各自提出的一种改进群签名设计了两种伪造攻击策略。利用该伪造攻击,攻击人不需要任何签名者的保密身份信息和秘密密钥信息,只是通过选取随机参数、改变原方案的部分设计步骤就能成功伪造出群成员证书,进而伪造出验证有效的群签名,从而威胁到群签名人的合法权益。该文的伪造攻击策略对Lee-Chang(1998)群签名、Tseng-Jan群签名及由其演化而来的所有群签名方案都具有效性,从而证明该类群签名方案全都是不安全的。