一种认证加密方案的安全性分析

利用同态函数所具有的同态性，对Ｈｏｒｓｔｅｒ，Ｍｉｃｈｅｌｓ和Ｐｅｔｒｅｓｅｎ依靠单向函数提出的一种低通信消耗的认证加密方案进行安全分析，并给出一种已知明文的伪造攻击方法，得出在Ｈｏｒｓｔｅｒ，Ｍｉｃｈｅｌｓ和Ｐｅｔｒｅｓｓｅｎ方案中，当单向函数是同态函数时，这种认证加密方案是不安全的。