可能安全的基于证书的代理签名方案

在本文中，我们首先提出了基于证书的代理签名（CBPS）的定义和安全模型。 然后，我们证明了Kang，Park和Hahn在CT-RSA 2004中提出的基于证书的代理签名方案对于密钥替换攻击是不安全的。 我们进一步提出了两个基于证书的代理签名方案，在随机预言机模型中，在计算Diffie-Hellman假设下，它们针对自适应选择的消息攻击显示出是不可伪造的。 与CT-RSA 2004中基于证书的代理签名方案相比，我们的一种方案具有相同的签名长度和计算成本，另一种则需要更多的计算和通信成本。