论文部分内容阅读
目前多数认证加密方案中，若签名者否认签名，接收者不能向其他任何人证明签名者签名和消息的有效性。为解决该问题，HUANG和CHANG最近提出了一个可公开验证的认证加密方案。证明该方案不满足前向安全和语义安全，且易受已知明文攻击。基于循环群Zp上离散对数困难问题以及单向Hash函数的不可逆性，利用可证安全的短签名方案（SDSS），设计了一个新的能弥补H—C方案安全隐患的认证加密方案。理论证明新方案是安全的。