查文刚

（华东交通大学现代教育技术中心，江西 南昌330013）

Al Riyami和Paterson 2003首次提出无证书密码体制［1］，给出了无证书公钥密码系统的概念同时并提出了首个无证书签名方案。这种签名方案的部分秘钥是由用户和KGC共同协议产生，解决了基于身份的密码系统中的密钥托管问题，提高了效率。1997年Zheng首次提出的签密［2］的概念，能同时完成签名和加密，在计算量和成本上，远远低于传统的先签名后加密的密码体制缺点是不满足公开验证性。Bao针对公开验证性分别给出了改进的可公开验证的签密方案［3］，Shin指出文献［3］的方案不满足语义安全，并给出了改进方案［4］。随后不少研究者在此基础上提出了不少高效的签密方案及其变种［5-9］。

代理签密是由Gamage于1999年首次提出，Gamage等人提出的代理签密方案，实现了一个代理签密人代替原始签密人进行签密，但此方案没对安全性进行证明［10］。2004年，Li提出了一种基于身份的代理签密方案［11］，然而，Wang指出文献［10］的方案不具有不可伪造性和前向安全性，并给出了改进的方案［12］。无证书代理签密可以结合无证书签密和代理签名的特点，不存在密钥托管问题，而且不需要证书来认证公钥，安全性高，效率高。所以，无证书代理签密在实际工程中中应用更广泛。2009年，王会歌提出的高效的无证书可公开验证签密方案，安全性存在问题，方案不能抵抗公钥替换攻击，而且运用了双线性对运算，计算效率低［12］。2010年，Yu提出了一种基于椭圆曲线上的无证书代理签密方案，这个方案简单可行，但是安全性不高［14］。……