2006, 28(8): 1415-1417.
刊出日期：2006-08-19
关键词:
数字签名;代理签名;多重代理;多重签名
为克服多重代理签名方案中无法确认谁是真正签名者的弱点，Sun于1999年提出了不可否认的代理签名方案。2000年Hwang等人指出Sun的方案不安全，并对Sun的方案进行了改进，2004年 Tzeng, Tan, Yang各自对Hwang等人的方案进行了安全性分析，指出Hwang方案容易受到内部伪造攻击。该文通过让原始签名组与代理签名组互动来实现秘密共享和密钥分配的方法，设计了一种新的安全的多重代理、多重签名方案，它能够满足不可否认性和不可伪造性的要求。
2007, 29(4): 892-894.
doi: 10.3724/SP.J.1146.2005.01076
刊出日期：2007-04-19
关键词:
安全性;基于身份的密钥协商;恶意攻击
最近Yi等(2002)提出了一个用于多媒体加密的基于身份的密钥协商协议。协议建立在Diffie-Hellman 密钥交换协议和RSA公钥密码体系之上。Yi等分析了协议的安全性，并认为该协议对于恶意攻击是鲁棒的。然而，本文证明该协议对于某些攻击如伪造秘密信息和篡改交换消息是脆弱的，并分析了该协议受到这些攻击的原因。本文指出由于该协议内在的缺陷，该协议可能难于改善。
