摘要:现有的门限签名方案中, 合谋攻击一直是一个难以解决的问题. 针对王斌等人及王鑫等人所控方案的安全缺陷, 提出一种新方案. 为抗合谋攻击, 该方案综合使用三种方法: 采用无可信中心的模型, 从而彻底地消除可信中心“权威欺骗”的安全隐患, 使得安全级别更高; 采用添加随机数和时间戳的方法, 避免攻击者恢复签名成员的秘密参数, 同时防止中断协议攻击; 采用零知识证明的验证方法, 确认签名成员拥有正确的秘密参数, 避免攻击者直接伪造签名. 结果表明, 该方案是正确的, 能够抗伪造攻击和合谋攻击, 并具有匿名性和可追查性.