通過對兩個認證加密方案中第三方驗證的分析和改進，說明了在設計一個公開驗證
認證加密方案中的第三方驗證時，為了防止來自接收者的攻擊，加入接收者的身份信息和將消息與簽名驗證關聯都是十分必要的。
關鍵詞：第三方驗證；認證加密；可公開驗證
數字簽名技術的發展為通信雙方進行身份確認提供了強有力的工具，基于各種數學問題
的認證方案被不斷提出，如文獻[1]中的雙向認證方案等。隨著消息恢復簽名的研究深入，研究者們發現在消息恢復簽名的基礎上可以發展出新的技術，即在對消息進行加密通信的同時，通信雙方可以在加解密過程中對雙方的身份進行確認，是為認證加密方案。1994 年，Horster 等人首先在文獻[2]中提出了一個解密與認證同時進行的認證加密方案，之后，Lee，Chang 等人又提出了一個不使用單向函數的認證加密方案。在這些方案的基礎上，研究者們提出：在認證加密通信中出現爭議時，應該能通過公開驗證由一個權威的第三方給出合理的仲裁，而之前的方案尚不具備這種功能。于是一種可公開驗證的Ma-Chen[3]認證加密方案被提出，但不久以后Wang 等人在文獻[4]中指出，Ma-Chen 方案并不安全，進一步的在文獻[4]中他們提出了自己的可公開驗證的認證加密方案。之后隨著研究的進一步深入，各種各樣的可公開驗證的認證加密方案開始被不斷的提出，如文獻[5]中的方案等。
在近年來新提出的方案中，第三方驗證往往能解決簽名者否認簽名的問題，但對于接收
者的身份是否合法或消息和簽名的關聯問題，則有的可以驗證，有的卻無法說明。我們認為一個嚴謹的第三方驗證不僅要能解決簽名者否認簽名的問題，還必須考慮接收者的身份是否合法以及消息與簽名的關聯，否則就有可能被接收者利用進行攻擊，基于這一看法，我們將以文獻[4]、[5]中的方案為例，給出接收者們進行欺騙的攻擊方法。在此之前，首先簡要介紹一下文獻[4]、[5]中的兩個認證加密方案。