王桂林;包，冯;周建英;罗伯特·H·邓。 一些代理签名的安全性分析。 （英语） 兹比尔1092.94518 Lim，Jong In（编辑）等人，《信息安全与密码学——ICISC 2003》。第六届国际会议，韩国首尔，2003年11月27日至28日。修改后的文件。柏林：施普林格出版社（ISBN 3-540-21376-7/pbk）。计算机科学课堂讲稿2971305-319（2004）。 摘要：代理签名方案允许一个实体将其签名能力委托给另一个实体，使后者可以代表前者签署消息。此类方案已被建议用于许多应用程序中，尤其是在分布式计算中，其中授权非常常见。继1996年Mambo、Usuda和Okamoto提出的第一个方案之后，提出了一些新的方案和改进方案。本文对四种新提出的方案进行了安全性分析。通过成功识别几个有趣的伪造攻击，我们证明了这四个方案都是不安全的。因此，完全分布式代理方案也是不安全的，因为它基于（不安全的）LKK方案。此外，我们指出了提供的安全证明无效的原因。关于整个系列，请参见[Zbl 1046.68009号]. 引用于1审查引用于10文件 MSC公司： 94A60型 密码学 关键词：数字签名;代理签名;安全性分析 PDF格式BibTeX公司 XML格式引用 \textit{G.Wang}等人，Lect。注释计算。科学。2971305-319（2004年；Zbl 1092.94518） 全文： 内政部