对Xue等提出的基于自认证公钥的门限代理签名方案进行了安全性分析。指出了该方案存在的两种伪造攻击：恶意的原始签名者在获得一个有效签名后，能够伪造出一个新的有效签名;恶意的代理签名者在对一个消息m的签名过程中，能够伪造出对另一个消息[m′]的有效签名。分析了攻击产生的原因，并给出了改进方案以弥补该方案的安全性缺陷。