论文部分内容阅读
Xue和Cao提出了一种基于自验证公钥的门限代理签名方案，然而，该方案是不安全的。给出了对该方案一种攻击：攻击者获得一个合法的原始签名人发送给代理签名人的签名了的授权证书以及代理签名人生成的一个有效的代理签名后，能够伪造出一个新的对相同消息的代理签名，而原始签名人变为攻击者自己，由于验证者并不能验证代理签名人到底是代表谁生成了代理签名，这样，攻击者就获得了与合法原始签名人相同的权益。特别地，代理签名人代表原始签名人生成的门限代理签名可以被转化为普通的门限签名。分析了该方案存在安全漏洞的原因并提出了改进措施