王相金，文小华，沈忠华

(杭州师范大学理学院，浙江 杭州 310036)

一个新的基于RSA的广播多重盲签名方案

王相金，文小华，沈忠华

(杭州师范大学理学院，浙江 杭州 310036)

分析了张键红等提出的基于RSA的广播多重数字签名方案，发现该方案无法抵御假冒攻击，无法辨别不诚实的签名者；提出一个新的基于身份和RSA的广播多重盲签名方案，通过双向认证的方法，解决了原方案存在的安全漏洞，提高了安全性.

RSA；多重签名；双向认证；安全性

现实生活中，往往需要参与的各方对某一重要的文件进行签字或表决，比如合同的签订、公司文件的发布等.引申到数字签名领域，也就是要求多个签名者对同一个消息进行签名认证，即多重数字签名.1983年，Boyd首次提出了多重数字签名的概念，此后，大量的基于不同数学难题和密码体制的多重数字签名方案[1-5]应运而生.目前，多重数字签名经过发展和交叉，产生了许多分支，比如顺序多重数字签名、广播多重数字签名、代理多重签名、多重盲签名等等.广播多重数字签名是指签名发起人将消息发送给每一个签名者，签名者的签名不分先后顺序，但要求有一个签名收集者，签名者签名后将签名发送到签名收集者，由收集者来进行整理，产生对消息的签名.

2003年，张键红等[6]提出了一个基于RSA的多重数字签名方案，本文着重分析了这个方案，指出其中的安全漏洞，并提出新的改进方案.新方案通过加入对消息签名收集者和签名……