On the Security of the Algebraic Surface Signature Scheme

摘要

ASS-CC proposed by Komano et al. the first signature scheme that is based on hardness of a section finding problem (SFP) on algebraic surface. It is claimed that ASS-CC is existentially unforgeable against the adaptive chosen-message attack, on the assumption of the hardness of SFP. In this paper, we give a counterexample to the security claim. In particular, a forger can generate a signature on any message under the key-only attack, without solving SFP. The cost of the forgery is almost the same to the legitimate signing algorithm.%駒野，秋山，花谷，三宅によって提案された，代数曲面を用いた電子署名方式ASS-CCに対する偽造攻撃法を提案する．提案アルゴリズムを用いれば，公開鍵のみしか使用せず，正規の署名アルゴリズムと同等程度の計算量で，任意の文書について偽造署名を作成することができる．ASS-CCはある仮定の下で適応的選択文書攻撃に対する存在的偽造不可能性を持つと主張されているが，この攻撃法はその反例となるものである．