通過對兩個認證加密方案中第三方驗證的分析和改進，說明了在設(shè)計一個公開驗證
認證加密方案中的第三方驗證時，為了防止來自接收者的攻擊，加入接收者的身份信息和將消息與簽名驗證關(guān)聯(lián)都是十分必要的。
關(guān)鍵詞：第三方驗證；認證加密；可公開驗證
數(shù)字簽名技術(shù)的發(fā)展為通信雙方進行身份確認提供了強有力的工具，基于各種數(shù)學(xué)問題
的認證方案被不斷提出，如文獻[1]中的雙向認證方案等。隨著消息恢復(fù)簽名的研究深入，研究者們發(fā)現(xiàn)在消息恢復(fù)簽名的基礎(chǔ)上可以發(fā)展出新的技術(shù)，即在對消息進行加密通信的同時，通信雙方可以在加解密過程中對雙方的身份進行確認，是為認證加密方案。1994 年，Horster 等人首先在文獻[2]中提出了一個解密與認證同時進行的認證加密方案，之后，Lee，Chang 等人又提出了一個不使用單向函數(shù)的認證加密方案。在這些方案的基礎(chǔ)上，研究者們提出：在認證加密通信中出現(xiàn)爭議時，應(yīng)該能通過公開驗證由一個權(quán)威的第三方給出合理的仲裁，而之前的方案尚不具備這種功能。于是一種可公開驗證的Ma-Chen[3]認證加密方案被提出，但不久以后Wang 等人在文獻[4]中指出，Ma-Chen 方案并不安全，進一步的在文獻[4]中他們提出了自己的可公開驗證的認證加密方案。之后隨著研究的進一步深入，各種各樣的可公開驗證的認證加密方案開始被不斷的提出，如文獻[5]中的方案等。
在近年來新提出的方案中，第三方驗證往往能解決簽名者否認簽名的問題，但對于接收
者的身份是否合法或消息和簽名的關(guān)聯(lián)問題，則有的可以驗證，有的卻無法說明。我們認為一個嚴(yán)謹(jǐn)?shù)牡谌津炞C不僅要能解決簽名者否認簽名的問題，還必須考慮接收者的身份是否合法以及消息與簽名的關(guān)聯(lián)，否則就有可能被接收者利用進行攻擊，基于這一看法，我們將以文獻[4]、[5]中的方案為例，給出接收者們進行欺騙的攻擊方法。在此之前，首先簡要介紹一下文獻[4]、[5]中的兩個認證加密方案。