无对运算的无证书聚合签名方案安全性分析与改进

摘要

本文总结了现有无证书聚合签名方案存在的3种安全风险,分别给出了具体的攻击步骤,分析了存在攻击的原因,提出了应对措施.在综合考虑安全性和效率的基础上,提出了一个新的无对运算无证书聚合签名方案,并在随机预言模型和计算Diffie-Hellman困难问题假设下对方案的安全性进行了证明.新方案不仅克服了现有方案的安全问题,而且聚合签名长度固定,用户进行单个签名时无需交换大量信息,方便用户动态地加入聚合签名.