具有消息恢复签名方案的伪造攻击

摘要

本文对具有消息恢复的数字签名方案的安全性进行了分析,对Nyberg和Rueppel提出的签名方案(NR签名方案)和Miyaji最近提出的签名方案(F1)和(F2)分别设计了一种新的伪造攻击(Forgery Attack)方法.