一个基于身份的前向安全代理签名的安全分析与改进

摘要

对张等基于双线性对运算提出的一个基于身份的前向安全代理签名方案进行安全性分析,指出在签名过程中密钥更新的线性设计保证不了前向安全,设计的签名方案不具有前向安全性.另外,不诚实的PKG能冒充原始签名人或代理签名人进行代理签名.对张签名方案进行改进,克服了张签名方案中的安全性缺陷.改进后的方案具有很好的前向安全性、防伪造能力、强不可否认性、强可识别性等.