对一种代理签名方案的攻击和改进

孙 颖，许春香，吴 淮，陈艾东

(电子科技大学计算机科学与技术学院 成都 610054)

作为日常生活中手写签名的电子替代物，数字签名已经成为保证信息完整性、不可抵赖性和实现认证的重要手段，并受到学术界的广泛研究。随着电子商务和电子政务的不断发展，普通的数字签名已经不能满足人们日常生活日益发展的需求，众多有特殊性质的数字签名技术被相继提出，由文献[1]提出的代理签名就是其中的一种，其主要功能是实现签名的授权。在代理签名中，一个原始签名人将其签名权利委托给代理签名人之后，代理签名人就可以代表原始签名人进行签名。这种授权的情况广泛存在于现实生活中，如经理不在时，授权其签名权利给其秘书。文献[1]按照授权类型不同，把代理签名分为完全授权、部分授权和基于委托书的授权3类。在完全授权中，原始签名人把自己的签名密钥直接交给代理签名人，使代理签名人具有与其相同的签名能力。显然，完全授权的方式是不实际和不安全的。在部分授权中，代理签名人可以获得一个与原始签名人密钥不同的代理密钥，使代理人生成的签名与原始签名人的签名不同。该方式的缺点是无法限制代理签名人的签名范围，代理签名人可以对任意消息签名。该缺点可在基于委托书授权的签名方式中得到弥补，委托书中详细描述了代理签名人的签名范围、授权有效期以及代理人和授权人的身份等信息。……