对Lin-Dou群签名方案的安全性分析

为了设计出更加安全的群签名方案，针对Lin和Dou等人最近提出的群签名方案进行了分析，证明该方案是不安全的，无法抵抗本文提出的伪造攻击。利用该伪造攻击，攻击人不需要任何签名者的保密身份信息和秘密密钥信息，只是通过选取随机参数、改变原方案的部分设计步骤就能成功伪造出验证有效的群签名，从而威胁到群签名人的合法权益。分析了该群签名方案可被伪造的原因，并对如何克服该缺陷提出相应改进思想。为了验证该伪造攻击的有效性，设计了一个伪造攻击签名示例，进一步证明了Kn-Dou群签名方案是不安全的。