摘要
分析了文献[4]中提出的基于大数分解和离散对数难题的签名方案,指出文献[4]中提出的方案在离散对数可解时即是不安全的。
In this paper we show that the security of the signature scheme proposed in [4] is not based on two hard problems(DLP and FP) , we can forge a signature for an arbitrary message if only DLP is solved.
出处
《信息安全与通信保密》
1999年第4期42-43,58,共3页
Information Security and Communications Privacy
基金
国家自然科学基金
关键词
签名方案
大数分解
离散对数
signature scheme, factorization, discrete logarithm problem