论文部分内容阅读
数字签名是一种重要的认证技术，对于网络信息安全有着重要的应用。而多重数字签名方案是一种能够实现多个用户对同一消息签名的数字签名方案，应用更为广泛。在2008年，学者Harn和Ren在Journal of Computers and Security上提出了一种以身份为基础的RSA多重数字签名机制，这种多重数字签名机制是基于Shamir所提出的以身份为基础的RSA数字签名机制。他们宣称这种机制是第一个定长和固定验证时间的签名机制，而且可以有效抵抗数种攻击。然而，我们发现这种验证机制有一个使用者伪装攻击的安全缺陷，即一个使用者可以伪造这个多重签名中的其他使用者的签名。我们提出一种改进的数字签名机制，并证明其安全性。