摘要

对一种盲签名方案进行安全性分析,发现其不能抵抗无证书签名方案中的公钥替换攻击,即敌手可通过替换用户的公钥来伪造签名,并给出了具体的攻击方法。针对这种攻击和结合盲签名方案的构造方法、盲因子的选取方法,提出了一种改进的方案,并对新方案进行了盲性、不可链接性、不可伪造性和效率分析。分析表明新方案具有更好的安全性和更高的效率。