%0 Journal Article %T 一类改进的基于证书签名方案 %A 农强 %A 黄茹芬 %A 黄振杰 %J 北京邮电大学学报 %P 48-52 %D 2014 %R 10.13190/j.jbupt.2014.03.010 %X 给出杨波等基于证书签名方案的一个伪造攻击,攻击显示诚实但好奇的认证中心可在不知用户秘密值的情况下,仅通过选取随机参数便能成功伪造任意用户对任意消息的有效签名.分析发现原方案不安全的原因在于证书生成阶段计算的承诺值R并没有作为签名阶段Hash函数的输入之一,通过将R增加为Hash函数的输入,给出了一个改进方案.改进方案在效率上与原方案是同等的,在离散对数困难性假设下可证明是安全的. %K 基于证书签名 %K 伪造攻击 %K 认证中心 %K Hash函数 %K 离散对数问题 %U http://www.buptjournal.cn/CN/abstract/abstract1878.shtml