数字通信世界杂志

摘要：在多用户通信环境中，用户可能希望她/他签名的文档只有某些特定的验证者可以验证其有效性。为此，Fan等人提出了一个基于属性强指定验证者签名方案，该方案中只有具有所需属性的验证者才能验证签名。本文分析发现Fan等人方案不具有不可伪造性和源隐藏性，是不安全的。给出Fan等人方案的一个伪造攻击：任意注册用户（伪造者）f，能够伪造任意目标用户s关于任意访问树结构T和任意消息m的签名。对方案的源隐藏性进行分析表明：敌手仅检查一个等式，便能准确区分指定验证者的伪造签名与签名者的原始签名。提出了一个简单但有意义的改进来克服本文的攻击。

关键词： 基于属性签名;指定验证者签名;强指定验证者签名;密码分析;双线性对;

基金资助： 漳州市自然科学基金项目（编号ZZ2025JH60）； 漳州城市职业学院2024年度校级教育科研项目（编号YKY202410）； 福建省自然科学基金项目（2023J01155）； 基于数智时代计算机网络安全课程“岗课赛证”的改革（编号KTSZ2024108）；

专辑： 信息科技

专题： 计算机软件及计算机应用

分类号： TP309