论文研究改进的签名长度固定的无证书聚合签名方案.pdf

现有的具有固定签名长度的无证书聚合签名（certificatelessaggregatesignatures，CLAS）方案要么存在安全缺陷，要么通信开销较大。提出一种改进的CLAS方案，由聚合人选择整数域上的随机参数替代状态信息，并且广播给所有签名者。在随机预言模型下，改进方案被规约为多项式时间敌手求解CDH（computationalDiffie-Hellman）难题，具有可证明安全性。对比分析表明，在改进的CLAS方案中，状态信息协商阶段仅需要一次广播通信，通信开销更低，易于实现。改进方案可用于在资源受限的网络环境下构建多对一的认证方案。