О безопасности одного класса механизмов одновременного шифрования и формирования подписи

А. М. Гуселев

Академия криптографии Российской Федерации, Москва

Аннотация: Рассматривается один класс асимметричных криптографических механизмов, называемый в иностранной литературе signcryption. Сформулированы свойства безопасности, которыми, по мнению иностранных исследователей, должен обладать signcryption-механизм. На примерах описывается эволюция signcryption-механизмов, направленная на создание механизма, обладающего всеми требуемыми свойствами безопасности. Предложены методы анализа, позволяющие обнаруживать нарушения свойств безопасности для некоторых из рассмотренных механизмов. Указаны модели нарушителя, в которых небезопасными оказываются signcryption-механизмы описанные в международном стандарте ISO/IEC 29150:2011, и предложен метод их анализа в этих моделях нарушителя.

Ключевые слова: signcryption-механизм, схема цифровой подписи.

УДК: 519.719.2

Получено 14.X.2024

DOI: 10.4213/mvk493