前向安全数字签名方案中的密钥泄露

摘要

对于具有前向安全的数字签名方案,即使签名密钥在i时段被盗,窃密者也仅能伪造i时段后的有效签名,而i时段前的签名仍然有效.针对文献[6-8]提出的三种不同的前向安全数字签名方案进行了安全性分析,发现方案[6-8]存在安全隐患,不具有前向安全性:窃密者一旦盗取了i时段的密钥,即可盗取所有时段的密钥,进而伪造任一时段的有效签名.在实际中,设计前向安全数字签名方案时应注意避免此安全隐患的出现.