通过对Xu(2004)和Zhang(2004)提出的两种环签名方案进行分析,指出了这两种环签名方案都容易受到群成员改变攻击(group-changing attack),并给出了攻击方法;另外,Zhang的方案还容易受到多已知签名存在伪造(multiple-known-signature existential forgery)攻击.为防范这两种攻击,对这两种环签名方案进行了改进,改进后的方案在最强的安全模型(Joseph,2004提出)中仍是安全的.
环签名 双线性对 伪造攻击 GDP(Gap Diffie-Hellman)