对可撤销匿名性的盲代理签名方案的分析

摘要

王晓明等在2003年提出了一个盲代理签名方案,使原始签名人不能直接根据代理签名辨认出代理签名人的身份,但在需要时,可以通过代理签名管理中心来辨认出代理签名人的身份.本文通过描述一个有效的攻击来指出他们方案中的一些安全漏洞.该攻击能够伪造出有效的代理签名,使签名验证人可以接受该代理签名,但管理中心并不能通过此签名来辨认出代理签名人的身份.