论文部分内容阅读
最近提出的一类新的认证加密方案首次将消息可恢复签名和对称加密有机结合，而且不需要使用Hash函数或Redun-dancy函数。但分析发现该方案不具有数字签名所要求的基本条件，不能抵抗消息接收者的伪造攻击。为此提出了一种新的认证加密方案，该方案的安全性以求解离散对数难题和双重模难题为基础，而且可以在发生纠纷时将认证加密的签名转化为普通的签名，任何人都可以验证签名的有效性。