数字签名方案的同底构造攻击

摘要

在数字签名中,由于签名因子或整个签名方案设计的不合理,使得攻击者很容易通过将签名验证等式进行变形,将其转换成一个同底的等式,并通过指数的相等伪造出签名数据.针对此问题,提出同底构造攻击的概念,并明确指出,在进行数字签名设计时,必须回避这种现象.通过实例说明了这些例子中签名协议设计的不安全性,并给出一些通用方法说明如何对这些签名方案进行改进.