对一类无证书签名方案的攻击及改进 (2008年)

给出了对一个已有的高效无证书签名方案的替换公钥攻击，表明了在该方案中，攻击者可以通过替换签名者公钥伪造签名；进而针对该攻击提出了改进方案。改进方案将用户单一公钥替换为公钥对，增加了公钥有效性验证，简化了签名产生算法，在随机预言机模型下具有存在性不可伪造性。