两种无证书签密方案的密码分析和改进

摘要

对两种新提出的无证书安全签密方案进行密码学分析,证明这两种方案都是不安全的.对于第一种方案,不仅使主密钥泄露,而且在类型I和类型Ⅱ敌手攻击下是无法保证机密性和抗伪造性.对于第二种方案,在类型Ⅰ敌手攻击下,不仅可以利用公钥替换伪造任何用户对任意消息的签密,而且可以冒充合法接受者解签密消息.利用公钥与哈希函数绑定、增加随机数和公钥配对参与运算的方法,分别对它们进行改进.在随机预言机模型中,对改进方案进行安全性证明,表明改进方案是安全的.