具有消息恢复的认证加密方案的改进

根据签名方程的构造特点，比较完整地给出了签名方程中参数的选取方法，几乎包含了目前这类签名方程中参数的所有不同形式．最后给出了对该类方案的已知明文的同态攻击方法．弥补了该类方案理论分析上的不足．     

对一种代理盲签名方案的密码学分析

Zhao等提出了一个新的代理盲签名方案,并在此基础上,考虑了签名方程中所有可能的参数选取方法,由此给出了构造代理盲签名方案的一般方法,给出了生成代理密钥的8个方程式。对他们提出的代理盲签名进行了分析,给出了一种伪造攻击,利用这种攻击,不诚实的原始签名人可以成功伪造代理签名密钥,从而假冒诚实的代理签名人生成验证有效的签名,威胁到代理签名人的权益。在Zhao等给出的8种代理密钥方程式中,有一半都无法抵抗这种攻击。     

一个门限代理签名方案的改进

1996年Mambo,Usuba和Okamoto提出了代理签名的概念，即在一个代理签名方案中，一个被指定的代理签名人可以代表原始签名人生成有效的代理签名，Mambo,Usuda和Okamoto指出代理签名方案应满足不可否认性，可验证性，不可伪造性，可区分性等性质并给出3种类型的代理签名：完全代理签名，部分代理签名和带有授权证书的代理签名，Sun,Lee和Hwang提出了一个门限代理签名方案（记为S－L－H方案），分析克服了由Zhang和Kim等提出的门限代理签名方案的缺点并给出了一个改进方案，这里指出S－L－H方案不能抵抗公钥替换攻击，并给出了一个改进的门限代理签名方案，进一步利用零知识的思想给出了抵抗公钥替换攻击的一般方法，改进后的方案除具有S－L－H方案的安全性外，还具有不可否认性，不使用安全信道，能抵抗公钥替换攻击和全谋攻击等特点。     

广义E1Gama1型弱盲签名的构造方法

结合CPS百签名方案的协议过程和不同的签名方程，分别构造了不同的弱盲签名方案，同时分类总结了包含E1Gama1型签名方案在内的更为一般的签名方案，以这些签名方案为基础构造了相应的弱盲签名方案。     

两个代理签名方案的密码学分析

最近，戴等人提出了一种指定接收人的代理签名方案和一种消息保密的代理签名方案。在本文中，给出了这两个代理签名方案的安全分析，指出它们是不安全的，都不能抵抗原始签名者的伪造攻击。     

一种新的基于离散对数多重答名方案及其分布计算

该文提出了一种新的基于离散对数多重签名方案，该方案改进了基于Meta-ElGamal方案的多重签名方案和基于Schnorr方案的多重签名方案中的密钥生成部分，成功地避免了原方案中存在的多个签名者如果在生成自己的密钥时相互合作就能达到日后否认消息签名的攻击，文中最后给出了新方案的一种分布式计算设计。     

一种基于Schnorr体制的同时型多盲签名方案

本文提出了一种基于Schnorr体制的非平凡同时型多盲签名方案，可以同时完成盲签名和同时型多签名尺寸不会随签名人数增加而增加，并对该签名方案的正确性、盲性和不可伪造性作了证明，文章最后给出了一个基于该方案的具体应用。     

对可追踪接收者的时控代理签名的改进

为确定代理签名者签名的准确时间,以及授权人能追踪接收代理签名消息者的身份,甘元驹等人提出了一种可追踪接收者的时控代理签名方案。该文给出的一种攻击方案表明他们的方案是不安全的,任何代理签名的接收者都可以假冒代理人对任意的消息生成有效的签名。同时,给出了一个改进方案,弥补了甘元驹等人的方案的安全性缺陷。     

一个新型的盲签名方案

将XML数字签名规范引用到盲ElGamal签名算法当中，提出一套新型的盲签名方案，并给出了实现的基本思路。该方案具备XML数字签名和盲ElGamal签名各自的优点，安全性很高，具有良好的应用价值和前景，对盲签名的研究提供了一种新的有意义的参考方向。     

合同签名的研究

提出了一种新的数字签名一合同签名．合同签名是现实生活中的合同或协议的数字对应物．由于合同、协议在商品经济社会中占有非常重要的地位，因此研究合同签名的安全性和实用性对于推进数字签名的实用化有着非常重要的意义．在给出合同签名的定义后，提出了一种基于离散对数的合同签名方案，并对该方案的安全性和正确性进行了讨论．     

广义ElGamal型弱盲签名的构造方法

结合CPS盲签名方案的协议过程和不同的签名方程,分别构造了不同的弱盲签名方案,同时分类总结了包含ElGamal型签名方案在内的更为一般的签名方案,以这些签名方案为基础构造了相应的弱盲签名方案。     

基于双线性对的匿代理盲聚合签名方案

利用聚合签名的优点,提出一种基于双线性对的匿代理盲聚合签名方案。聚合签名能将 个签名聚合成唯一的一个短签名,从而使 个验证等式减少为一个验证等式。理论分析证明,该方案保护了代理签名人的隐私权,使签名的消息不可见,在事后引起争议时还可以追踪到代理签名人的身份。     

一种基于椭圆曲线的有向门限群签名方案

有向门限群签名方案可以在同一个签名过程内完成有向签名和门限群签名,代价远小于对签名进行加密或进行交互式验证。提出了一种基于椭圆曲线的有向门限群签名方案,结合了改进的ECDSA方案、门限群签名思想和可验证秘密分享方案,只有指定接受者可以验证签名。并对方案的正确性和安全性进行了分析,指出该方案比基于大数分解和离散对数问题的门限群签名方案更安全更实用。     

Optimal resilient threshold GQ signatures

GQ signature scheme is widely used in many cryptographic protocols, such as forward-secure signature scheme, identity-based signature scheme, etc. However, there is no threshold version of this important signature scheme in the open literature. We proposed the first threshold GQ signature scheme. The scheme is proved unforgeable and robust against any adaptive adversary by assuming hardness of computing discrete logarithm modulo a safe prime and existence of fully synchronous broadcast channel. Furthermore, with some modifications, our scheme achieves optimal resilience such that the adversary can corrupt up to a half of the players. As an extension of our work, we provided a threshold identity-based signature scheme and a threshold forward-secure signature scheme, which is the threshold version of the most efficient forward-secure signature scheme up to now.     

一种改进的代理签名方案

描述了代理签名方案的一般性定义,以及常用的代理签名方案。就文献[1]第四部分提出的第一个问题:把标准签名RSA移植到代理签名的授权过程,对常用的代理签名方案进行改进。这个改进的方案不需要相互传送代理密钥,在授权的过程中只进行身份认证,既增加了安全性,同时效率也得到了提高。     

一个新的代理盲签名方案

通过引入消息拥有者的私钥和公钥对Schnorr型盲签名方案进行了改进，构造了一个新的盲签名方案，基于新的盲签名方案构造了一个代理盲签名方案。分析表明新方案不仅同时拥有代理签名和盲签名的特点，具有不可伪造性、可区分性、不可抵赖性、可注销性等性质，而且和Tan等人的方案以及Lal等人的方案相比减少了求幂运算的次数，避免了求逆运算，使签名速度有了较大提高。     

新的基于身份的强指定验证者代理签名方案

基于指定验证者签名和代理签名的思想,提出了一个运用双线性对的基于身份的强指定验证者代理签名方案,该方案比文献[4]中的指定验证者代理签名方案的签名长度更短。     

高效的不可否认的门限代理签名新方案

基于Kim等人的门限代理签名方案,Sun提出了已知签名人的不可否认的门限代理签名方案。在Sun的方案中,代理签名人不能否认他们所进行的代理签名。随后,Hsu等人证明Sun方案不能抵抗共谋攻击,并提出了相应的改进方案。论文首先证明了Hsu等人的改进方案不能抵抗公钥替换的内部攻击,即任何恶意的内部攻击者,不需要其他代理签名人的密钥,对任意的消息能够伪造一个有效的门限代理签名。然后提出了一种不可否认的门限代理签名新方案,能同时抵抗内部的公钥替换攻击和共谋攻击。就计算复杂度和通信成本而言,该文的方案比Hsu等人的方案更有效、更实用。