史文波;尼拉吉·库马尔;龚鹏;张泽忠 无双线性对的无证书签密方案的密码分析与改进。 （英语） Zbl 1360.94332号 前面。计算。科学。 8，第4期，656-666（2014）. 摘要：签密方案作为一种重要的加密方案，由于能够同时提供签名和加密，在应用中得到了广泛的应用。随着无证书公钥密码（CLPKC）的发展，提出了许多使用双线性配对的证书签密（CLSC）方案。与其他运算相比，双线性配对运算要复杂得多。因此，没有双线性配对的CLSC方案更适合应用。最近，Jing等人提出了一种无双线性配对的CLSC方案，并声称其方案对两种类型的对手都是安全的。在本文中，我们将证明他们的方案既不具有不可伪造性，也不具有机密性。为了提高安全性，我们还提出了一种新的无配对CLSC方案，并证明了该方案在随机预言模型中是可证明安全的。 引用于1文件 理学硕士： 94A60 密码学 68第25页 数据加密（计算机科学方面） 关键词：无证书公钥密码体制;签密方案;双线性对;椭圆曲线;随机预言模型 PDF格式BibTeX公司 XML格式引用 \textit{W.Shi}等人，前。计算。科学。8，第4号，656--666（2014；Zbl 1360.94332） 全文： 内政部 参考文献： [1] Shamir A.基于身份的密码系统和签名方案。计算机科学课堂讲稿，1984，196:47-53·Zbl 1359.94626号 ·doi:10.1007/3-540-39568-7_5 [2] Al-Riyami S，Paterson K。无证书公钥加密。计算机科学讲稿，2003，2894:452-473·Zbl 1205.94072号 ·doi:10.1007/978-3-540-40061-5-29 [3] Zhang G，Wang X.无证书加密方案在标准模型下是安全的。清华科技，2009，14（4）：452-459·Zbl 1212.68071号 ·doi:10.1016/S1007-0214（09）70101-4 [4] 严晓平，龚鹏，白志强，王建堂，李鹏.新的无证书无配对公钥加密方案.IET信息安全，2013，7（4）：271-276·doi:10.1049/iet-ifs.2012.0257 [5] D.He、J.Chen、R.Zhang。一个有效且可证明安全的无双线性对的无证书签名方案。国际通信系统杂志，2012，25（11）：1432-1442·数字对象标识代码：10.1002/dac.1330 [6] 龚，P。；Li，P.，无配对无证书签名方案的进一步改进（2012） [7] He D B，Chen Y T，Chen J H。一个高效的无对安全无证书代理签名方案。数学与计算机建模，2013，57（9-10）：2510-2518·Zbl 1286.94069号 ·doi:10.1016/j.mcm.2012.12.037 [8] He D B，Huang B J，Chen J H。新的无证书短签名方案。IET信息安全，2013，7（2）：113-117·doi:10.1049/iet-ifs20120176 [9] He D B，Chen Y T，Chen J H，Zhang R，Han W W。一种新的无双线性对的两轮无证书认证密钥协商协议。数学与计算机建模，2011，54（11-12）：3143-3152·Zbl 1235.94055号 ·doi:10.1016/j.mcm.2011.08.004 [10] He D B，Chen Y T，Hu J.A无对无证书认证密钥协商协议。国际通信系统杂志，2012，25（2）：221-230·doi:10.1002/dac.1265 [11] He D B，Padhye S，Chen J H。一种高效的无证书两方认证密钥协商协议。计算机与数学与应用，2012，64（2）：1914-1926·Zbl 1268.94033号 ·doi:10.1016/j.camwa.2012.03.044 [12] 孙浩，文强，张浩，金中。一种新的具有可证明安全性的无对无证书认证密钥协商协议。《计算机科学前沿》，2013，7（4）：544-557·Zbl 1426.94150号 ·doi:10.1007/s11704-013-2305-1 [13] Zheng Y.数字签密或如何实现成本（签名和加密）6成本（签名）+成本（加密）。计算机科学课堂讲稿，1997，1294:291-312·Zbl 1058.94524号 [14] An J H，Dodis Y，Rabin T。关于联合签名和加密的安全性。计算机科学课堂讲稿，2002，2332:83-107·Zbl 1055.94511号 ·数字对象标识代码：10.1007/3-540-46035-76 [15] Malone-Lee J.基于身份的签密。加密电子打印档案：报告2002/098，http://eprint.iacr.org/2002/098 ·Zbl 1081.94019号 [16] 巴博萨，M。；Farshim，P.，无证书签密，369-372（2008） [17] 吴，C。；Chen，Z.，一种新的高效无证书签密方案，661-664（2008） [18] Selvi S S D，Vivek S S，Rangan U。关于无证书签密方案的安全性。Cryptology ePrint Archive:报告2009/298，http://eprint.iacr.org/2009/298 ·Zbl 1307.94121号 [19] 谢伟，张忠。双线性映射的有效且可证明安全的无证书签密。Cryptology ePrint Archive:报告2009/578，http://eprmt.iacr.org/2009/578 [20] Selvi S S D、Vivek S S、Ragan C P。两个无证书签密方案中的安全漏洞。加密电子打印档案：2010/092年报告。http://eprint.iacr.org/2010/092 ·Zbl 1359.94626号 [21] Liu Z，Hu Y，Zhang X，Ma H.标准模型中的无证书签密方案。信息科学，2010，180（3）：452-464·Zbl 1179.94066号 ·doi:10.1016/j.ins.2009.10.011 [22] Weng J，Yao G，Deng R H，Chen M，Li X.标准模型中无证书签密方案的密码分析。信息科学，2011，181（3）：661-667·Zbl 1206.94097号 ·doi:10.1016/j.ins.2010.09.037 [23] Chen L Q，Cheng Z H，Smart N P.来自配对的基于身份的密钥协商协议。国际信息安全杂志，2007，6（2）：213-241·doi:10.1007/s10207-006-0011-9 [24] Cao X，Kou W.一个基于无对身份的认证密钥协商方案，具有最少的消息交换。信息科学，2010，180（2）：2895-2903·Zbl 1193.94069号 ·doi:10.1016/j.ins.2010.04.002 [25] He D B，Chen Y T，Hu J.无双线性对的基于ID的代理签名方案。电信年鉴，2011，66（11-12）：657-662 [26] Barreto P，Deusajute A，Cruz E，Pereira G，Silva R.从双线性对（或不）到有效的无证书签密。http://sbseg2008.inf.ufrgs.br/proceedings/data/pdf/st03_03_artigo.pdf ·Zbl 1235.94055号 [27] Selvi S S D，Vivek S S，Ragan C P.无证书签名加密方案的密码分析和无配对的有效构造。计算机科学讲义，2010，6151:75-92·Zbl 1281.94090号 ·doi:10.1007/978-3642-16342-56 [28] 谢伟，张忠。无配对无证书签密。密码学电子打印档案：2010/187年报告，http://eprint.iacr.org/2010/187 [29] 朱华，李华，王毅。无配对的无证书签密方案。计算机研究与发展，2010，47（9）：1587-1594 [30] Liu W，Xu C.无双线性配对的无证书签密方案。软件学报，2011，22（8）：1918-1926·doi:10.3724/SP.J.1001.2011.03891 [31] Jing，X.，无配对的可证明安全无证书签密方案，4753-4756（2011）·doi:10.1109/EMEIT.2011.6024098 [32] He D B.无证书签密方案的安全性分析，软件学报（中文版），2013，24（3）：618-622·doi:10.3724/SP.J.1001.2013.04245 [33] David P，Jacque S.数字签名和盲签名的安全论据。密码学杂志，2000，13（3）：361-396·Zbl 1025.94015号 ·doi:10.1007/s001450010003 此参考列表基于出版商或数字数学图书馆提供的信息。它的项目与zbMATH标识符启发式匹配，并且可能包含数据转换错误。在某些情况下，zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献，而不要求完整或完全匹配。