改进的基于中国剩余定理群签名方案

指出一种群签名方案存在关联性和增删群成员后群公钥改变的不足,对原签名协议进行完善,改进方案由群成员和群中心合作完成群签名代替原方案的只有群成员单独完成群签名,在签名时间开销上有所增加,但保留了原方案的验证签名、增删群成员的高效,实现了不可关联性和增删群成员后群公钥不变,且避免了群中心伪造攻击.     

一种指定接收人的代理盲签名方案

基于two-party Schnorr签名方案,提出一种指定接收人的代理盲签名方案.在代理授权的过程中,原始签名人和代理签名人通过two-party Schnorr签名方案产生用于代理签名的密钥;在代理签名过程中,签名请求者先用RSA算法加密消息,然后使用指定接收人的签名方案获得相应的代理盲签名.该方案中,只有指定接收者才可以恢复消息、验证签名的合法性,通过执行交互的零知识证明,指定接收人可以向第3方证实签名的有效性.安全性分析表明,该方案不仅满足代理盲签名方案的基本安全要求,而且间接地起到了对代理签名人的代理签名的监督作用,防止代理签名人滥用他们的代理签名权.与其他方案相比,该方案具有成本低、计算速度快等优点.     

基于HL7CDA电子病历信息交换架构与安全机制

针对各医疗机构之间电子病历信息的共享与交换问题,通过对电子病历的描述方式、国际标准和安全机制进行研究,提出了基于Web Service的电子病历信息交换架构,给出了对特定XML文档形式的电子病历进行多重数字签名的生成和验证算法,有效的实现各医疗机构之间电子病历信息的快速交换,更好的实现电子病历系统与其他医疗系统之间的无缝连接.     

基于离散对数的容忍入侵的代理盲签名方案

为了防御代理盲签名方案中原始签名者的伪造攻击和签名接收者的伪造攻击,该文对签名算法进行了研究。该文基于新的(t,n)秘密共享机制将证书授权中心(Certificate authority,CA)私钥进行分存,使用其身份作为私钥份额的标识,提供私钥保护的容侵性。该方案不是从保护系统或检测入侵出发来保证CA的安全,而是确保当少数部件被攻击或占领后,CA系统的机密信息并没有暴露。研究结果表明:系统中即使一定数量的用户被恶意攻击者攻击后,系统仍可有效地运转。     

一种在标准模型下强不可伪造的新签名方案

首先提出了一种新的通用设计框架,可以把任何弱不可伪造签名转化为强不可伪造签名.然后,将这种方法用在Waters签名上,得出了一种在标准模型下的强不可伪造签名,其所依赖的安全性前提是双线形群上的CDH假设.在该方案中,最主要的运算可以离线完成,而在线运算量非常少.     

基于同态加密的电网隐私数据多维聚合优化算法

针对智能电网实时采集用户用电数据聚合上传通信过程中存在的计算效率低、传输不安全、泄露用户隐私等问题,提出了一种基于同态加密的电网隐私数据多维聚合优化算法。利用基于盲因子技术的Paillier加密算法对多维数据进行整体加密和签名，并向聚合器报告加密后的密文和签名;采用双线性配对方案，对签名后的数据进行签名验证分析;利用Paillier加密算法的同态特性实现数据聚合。安全性分析证明，该算法解密安全且能抵抗外部攻击和内部攻击，批量验证也具有安全性。实验结果表明，提出的算法与其他4种对比算法相比不仅计算效率较优，而且通信效率也较优;与基于身份的同态方案相比，该方案的数据签名和签名验证所花费的时间分别可平均降低约510 ms和187 ms,在数据通信过程中所花费的时间平均降低了约449 ms。     

一种多方量子签名协议的安全性分析与改进

多方量子签名协议可以满足两人或多人共同为同一消息进行签名，保证协议在量子计算攻击下的安全性。最近，Vandani等提出了一种新型量子签名协议，该协议需要用户和认证机构共同生成最终签名，且不需要纠缠资源。然而，通过分析发现，协议的正确性和安全性存在问题，具体地，签名操作设计的不对易性会导致签名验证出现错误，且签名协议无法抵御验证者的伪造攻击。针对上述问题，本文利用增加对易操作、引入可信任第三方Trent等方法，给出了改进后的协议。分析表明，新协议既保证了多方签名协议的功能性需求，同时也可以抵抗原协议存在的验证者伪造攻击。     

V2V通信中基于身份的条件隐私保护认证方案

在车联网中,只有确保交通信息在车辆之间安全的交互,才能保证乘客的安全和高效的交通管理.因此,安全和隐私问题是车联网中研究的热点.典型的攻击包括恶意的第三方修改和转发拦截消息等,当前最好的解决方案使得验证者能够验证所接收消息的来源,并在接收它们之前对消息的完整性进行检查.因为车辆的车载单元计算能力和存储容量都是有限的,这些方案没有充分解决在高流量密度区域中车辆通信时验证多条消息的效率问题.因此,该文提出了一种在V2V通信中基于身份的条件隐私保护认证方案.同时,文中方案支持批量签名验证,使得每辆车能够同时认证大量签名消息.通过性能评估,相比于类似的方案,文中方案在计算效率方面更高效.     

一种多方量子签名协议的安全性分析与改进

多方量子签名协议可以满足两人或多人共同为同一消息进行签名，保证协议在量子计算攻击下的安全性。最近，Vandani等提出了一种新型量子签名协议，该协议需要用户和认证机构共同生成最终签名，且不需要纠缠资源。然而，通过分析发现，协议的正确性和安全性存在问题，具体地，签名操作设计的不对易性会导致签名验证出现错误，且签名协议无法抵御验证者的伪造攻击。针对上述问题，本文利用增加对易操作、引入可信任第三方Trent等方法，给出了改进后的协议。分析表明，新协议既保证了多方签名协议的功能性需求，同时也可以抵抗原协议存在的验证者伪造攻击。     

一种优化的MD5算法与硬件实现

MD5算法是应用非常广泛的一种Hash算法,在数字签名和验签中占有重要地位,算法的效率会直接影响到签名和验签的速度.本文提出一种优化的MD5算法,采用三级加法器替代四级加法器、优化循环移位操作的方式缩短MD5算法单步运算的关键路径,并用VERILOG HDL语言进行硬件实现.通过仿真和FPGA验证,结果表明该设计功能正确,硬件资源消耗少,数据吞吐量大.该设计应用于一款密码安全芯片,采用0.18μm工艺进行MPW流片,芯片面积为6 mm2.时钟频率为150 MHz,电压3.3V时,功耗约为10.7 mW.