
第
42
卷第
4
期
2010
年
7
月
四川大学学报(工程科学版)
JOURNAL OF SICHUAN UNIVERSITY (ENGINEERING SCIENCE EDITION)
文章编号
:10ω-3087
(2010)
04
-00
83
-0
8
一种防欺诈的安全增强型广义门限签密方案
张文芳
1
气王小敏何大可
1
,
2
(1.西南交通大学信息科学与技术学院,四川成都
61
∞
31;
2.
西南交通大学信息安全与国家计算网格实验室,四川成都
61
∞
31)
Vo
1.
42
No
.4
July 2010
摘
要:分析了
Wang
等人提出的广义门限签密方案
(WCL
方案)及其改进方案
(TJC
方案等)的安全缺陆,指出这
些方案无法抵抗等式攻击等多种安全攻击,不能实现门限解签密,也不能检测恶意成员的欺诈行为。针对这些问
题,提出一个防欺诈的安全增强型广义门限签密方案。新方案通过引人随机分量的方法将秘密参数
R
设计为可变
参量,能够有效抵抗已知文献提出的各种攻击,具备真正意义上的
( t
,
n)
门限签密和
(k
,l)
门限解签密的广义门限
特性;此外,通过引人非交互式离散对数等式知识证明协议,新方案还能够检测出恶意成员的欺诈行为。最后,效
率评测表明新方案在大寥数情况下比
WCL
方案更高效。
关键词:广义门限;
r
丁限签密;门限解签密;离散对数等式
中固分类号:TP3
09
文献标识码
:A
A Security Enhanced Generalized Threshold Signcryption Scheme
with Deceit Detection
ZHANG
肌
n
-f
ang
1
•
2
,
阳
NGXi
α
o-min
1
,
HE
n,
α
_ke
1
•
2
(1.
Sch
∞,
1
of Info.
Sc
i. and Technol. , Southwest Jiaotong Univ. , Chengdu 610031 , China;
2.
Lab.
of Info.
Se
curity and National Computing Grid ,
So
uthwest Jiaotong Univ. , Chengdu 610031 , China)
Abstract:
By
analyzing the first generalized threshold signcryption scheme
(WCL
scheme)
and its improved
schemes (TJC scheme, etc. ) , it was
found
由
at
they can ' t resist several attacks such as equation attack and can '
t realize threshold designcryption.
In
order to remedy their security flaws , a novel security enhanced generalized
threshold signcryption scheme was presented. In the new scheme
, the random factor was added
to
the secret param-
eter R
so
as
to
completely realize the function of generalized threshold signcryption , i. e.
(t
,
n)
threshold signcryp-
tion and
(k
,
l)
threshold
designcIγption
,
and hy means
of
Chaum-Pedersen discrete logarithm equation knowledge
protocol
, malicious
memhers'
deceitful hehaviors could also
he
detected. Security analysis and efficiency evalua-
tion
showed
出
at
this new scheme could resist all the attacks proposed in previous literatures and was more efficient
出
an
WCL
scheme
wi
由
respect
to computation and communication costs.
Key
words:
generalized threshold; threthold signcryption; threshold designcryption; discrete logarithm
e
甲
mtion
"签密"(又称认证加密)的概念是
Zheng[l]
于
收稿日期
:2
∞
9
-07 -06
基金项目:国家自然科学基金资助项目(
60903202)
;教育部博
士点新教师基金
(20ω0184120024)
;中央高校基本
科研业务费专项资金资助项目
(SW
汀
UωBRll0)
;西
南交通大学基础研究基金资助项目
(2008B08)
作者简介:张文芳
(1978-)
,女,讲师,博士.研究方向:密码分
析与设计、信息安全.
1997
年首次提出的,它在同一个逻辑步骤内同时完
成数字签名和数据加密两项功能,其运算效率和通
信代价均优于"先签名后加密
"0
1998
年,
Hsu
和
WU[2]
提出了具有门限共享验证的签密方案,但其
只是签名和加密的简单叠加,因此效率并不高,且其
无法检测恶意接收者的欺诈行为。其后,又有很多
面向群组的签密方案被提出
[3
-6]
却没有一个方案
可同时实现门限签密和门限共享验证功能。
Wa
吨,