公鑰
- 水下通信網(wǎng)絡(luò)中基于公鑰加密體制的安全數(shù)據(jù)傳輸方法
求,提出一種基于公鑰加密體制的多跳水下通信網(wǎng)絡(luò)安全數(shù)據(jù)傳輸方法.本文的主要貢獻包括以下兩個方面:1)提出了一種基于移動CA(Certification Authority)的水下公鑰證書發(fā)放策略.傳統(tǒng)基于多次握手的集中/分布式公鑰證書發(fā)放策略難適用于通信資源受限的水下通信網(wǎng)絡(luò).提出策略利用移動節(jié)點作為水面基站的代理,通過短距離可見光通信在遍歷過程中認證水下節(jié)點,從而提示了一種實踐可行的水下節(jié)點公鑰管理模式.2)提出了一種基于空間驗證的公鑰管理策略.受洋流影
小型微型計算機系統(tǒng) 2023年8期2023-08-29
- 基于多變量公鑰密碼構(gòu)建熱錢包安全保護方案
卻仍在采用第一代公鑰密碼算法來保證數(shù)據(jù)庫的安全性，且RSA 算法曾被爆出可進行多種攻擊破解，因此區(qū)塊鏈熱錢包保密算法更新迫在眉睫?；趯ΜF(xiàn)存熱錢包安全性問題的綜合研判，文中提出了一種對熱錢包內(nèi)私鑰應(yīng)用多變量公鑰密碼加密的熱錢包保護方案，以應(yīng)對攻擊者破譯私鑰、復(fù)制錢包竊取虛擬貨幣，及防止熱錢包管理公司非法提取用戶虛擬貨幣等問題。該模型利用抗量子技術(shù)，使用多變量公鑰加密，確保私鑰的保密性。在熱錢包中僅僅存儲的是私鑰的密文，并不對私鑰進行直接保存，極大優(yōu)化了熱錢
電子設(shè)計工程 2023年17期2023-08-27
- 無證書簽名方案的分析與改進
）0 引言無證書公鑰密碼體制由Al-Riyami 等［1］在2003 年提出。無證書密碼體制中用戶的私鑰由密鑰生成中心（Key Generation Center，KGC）生成的用戶部分私鑰和用戶選擇的秘密值構(gòu)成；用戶的公鑰由KGC 生成的公鑰和秘密值對應(yīng)的公鑰組成。該密碼體制無需數(shù)字證書，解決了證書管理問題；此外，KGC 只擁有用戶部分私鑰，能夠解決密鑰托管問題。第一個無證書簽名方案由Al-Riyami 等［1］提出，此后大量無證書簽名方案相繼提出。20
計算機應(yīng)用 2023年1期2023-02-03
- SIDH 公鑰壓縮中雙線性對的有效計算*
后量子密碼是當前公鑰密碼學(xué)研究的一個熱點。 自2011 年Jao 和De Feo[1]提出超奇異同源密碼交換協(xié)議(SIDH)以來，基于同源的密碼方案受到了關(guān)注。 由SIDH 改造的超奇異同源密鑰封裝(SIKE)協(xié)議，目前已成為NIST 后量子密碼算法評選的第三輪九種密鑰封裝機制之一。與其他后量子協(xié)議相比，基于同源的協(xié)議具有較小的公鑰。 而SIDH 還可以對公鑰進行壓縮，使SIDH 協(xié)議更具競爭力。 SIDH 是同源密碼的基本類型之一，其他基于同源的身份認證
北京電子科技學(xué)院學(xué)報 2022年2期2022-11-04
- 一種基于身份的公鑰可搜索加密方案1
中在私鑰/對稱和公鑰/非對稱兩個領(lǐng)域，目前公鑰環(huán)境下的可搜索加密相關(guān)研究更受關(guān)注。Song等[1]提出第一個可行的可搜索加密方案，該方案用私鑰密碼技術(shù)實現(xiàn)。Boneh等[2]首次提出基于身份的公鑰可搜索加密方案，該方案也是第一個公鑰情形下的可搜索加密方案。為抵御攻擊者對給定陷門信息是否匹配服務(wù)器密文的測試攻擊，指定測試者的公鑰可搜索加密技術(shù)方案被提出[3-5]，其中文獻[4,5]的方案是基于身份的公鑰可搜索加密方案。劉家男[6]提出支持雙陷門關(guān)鍵字搜索的基
廣東石油化工學(xué)院學(xué)報 2022年3期2022-07-06
- 群智網(wǎng)絡(luò)中基于區(qū)塊鏈的有序聚合簽名認證方案
全的重要屏障. 公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）作為網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)與核心，提供密鑰和數(shù)字證書［2］管理服務(wù). 然而，集中式的PKI 機制在群智網(wǎng)絡(luò)環(huán)境中面臨CA（Certification Authority）不可信、被攻擊、單點故障以及證書簽發(fā)不透明等問題，使得傳統(tǒng)的集中式PKI機制已經(jīng)難以適應(yīng)規(guī)模日益龐大和復(fù)雜的網(wǎng)絡(luò)環(huán)境.針對上述問題，研究人員開始將目光投向基于區(qū)塊鏈的身份認證技術(shù)［3～12］，考慮利用區(qū)塊
電子學(xué)報 2022年2期2022-04-18
- 一種基于有限域乘法單群的公鑰密碼算法及實現(xiàn)*
密碼交換概念，為公鑰密碼學(xué)提供了理論基礎(chǔ)。1985 年，Elgamal[1,2]提出了一種公鑰密碼體制，其安全性基于求離散對數(shù)的困難問題上，是一種國際公認的較理想的公鑰密碼體制，是目前應(yīng)用在保密通信和數(shù)字簽名領(lǐng)域的有效的安全算法。ElGamal 公鑰方案的提出是密碼學(xué)的一個巨大的突破，是繼安全性基于大整數(shù)分解的困難問題的RSA[3,4]算法提出后，又一個里程碑事件。ElGamal 公鑰密碼體制是建立在有限域Zp上的，系統(tǒng)參數(shù)的選擇受到一定的限制。本文提出一
通信技術(shù) 2022年3期2022-04-11
- 案例教學(xué)法在公鑰密碼體制難點教學(xué)中的應(yīng)用——以ssh服務(wù)中雙向認證為例
金蓮案例教學(xué)法在公鑰密碼體制難點教學(xué)中的應(yīng)用——以ssh服務(wù)中雙向認證為例陳金蓮（黃岡職業(yè)技術(shù)學(xué)院 電子信息學(xué)院，湖北 黃岡 438002）公鑰密碼體制是網(wǎng)絡(luò)安全的基石，很多其它的安全技術(shù)也由該技術(shù)延展而出，技術(shù)原理及應(yīng)用都比較復(fù)雜，該知識點的教授一直是教學(xué)中的一個難點。ssh服務(wù)是一種常見的網(wǎng)絡(luò)服務(wù)，采用的就是公鑰密碼體制來進行身份認證和數(shù)據(jù)加密。本文以ssh服務(wù)的實現(xiàn)過程割裂公鑰密碼技術(shù)原理及應(yīng)用來進行教學(xué)，讓學(xué)習(xí)者在具體的案例實現(xiàn)過程中獲得原理的感性
黃岡職業(yè)技術(shù)學(xué)院學(xué)報 2021年5期2021-11-08
- 基于LPN困難問題的后量子安全公鑰加密
密算法和協(xié)議，如公鑰加密算法和傳輸協(xié)議等。這些基于LPN構(gòu)造出來的加密算法和協(xié)議性能高并能抵抗量子算法的攻擊。Alekhnovich[19]最早構(gòu)造出基于低噪LPN的選擇明文攻擊下的不可區(qū)分(Indistinguishability against Chosen Plaintext Attack，IND-CPA)安全的公鑰加密方案。隨后，D?ttling等人[11]利用相關(guān)認證技術(shù)[20]首次構(gòu)造出基于低噪LPN的選擇密文攻擊下的不可區(qū)分(Indistin
西安郵電大學(xué)學(xué)報 2021年5期2021-03-14
- 內(nèi)積加密技術(shù)原理及其應(yīng)用
an[1]提出了公鑰密碼學(xué)（Public-Key Cryptography，PKC）的概念，開創(chuàng)了密碼學(xué)的新紀元。與對稱密碼體制中發(fā)送方和接收方共享同一個密鑰不同，公鑰密碼體制中，用戶密鑰由私鑰和相應(yīng)的公鑰組成。公鑰可以全網(wǎng)公開，而私鑰則由用戶秘密保存。并且，公私鑰計算具有單向性，由公鑰推導(dǎo)出私鑰在計算上是不可行的。在公鑰加密算法中，發(fā)送方使用接收方的公鑰加密消息，接收方使用自己的私鑰解密獲得明文消息；而在數(shù)字簽名算法中，發(fā)送方使用自己的私鑰簽名消息并將其
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2021年1期2021-01-15
- 一種基于多變量公鑰密碼體制的改進簽名模型
外,尋找新一代的公鑰密碼體制以抵抗量子計算機的攻擊,已經(jīng)成為近年來一項重要的挑戰(zhàn).美國科學(xué)家Peter Shor于1995年提出了一種量子分解算法[5,6],它通過利用量子計算的并行性,可以在多項式時間內(nèi)快速分解出大數(shù)的質(zhì)因子和離散對數(shù)問題,對現(xiàn)有基于傳統(tǒng)密碼體制的數(shù)字簽名的安全性構(gòu)成了嚴重威脅.后量子密碼體制的研究方向主要基于如下四類：基于格理論的密碼體制[7]、基于編碼理論的密碼體制[8]、基于Hash函數(shù)的密碼體制[9]和多變量公鑰密碼體制.多變量公
陜西科技大學(xué)學(xué)報 2020年5期2020-10-12
- 區(qū)塊鏈安全的屏障
傳輸?shù)陌踩?。一?span id="syggg00" class="hl">公鑰與私鑰橢圓曲線密碼學(xué)（Elliptic CLII'Ve cryptography，縮寫為ECC）與RSA密碼學(xué)一樣，都是一種建立公開密鑰加-密的算法，這背后的基本思想是掛鎖，如果我想給你一個秘密消息，我可以讓你寄給我一個打開的掛鎖，但只有你有鑰匙，然后我把我的信放在一個盒子里，用掛鎖鎖上，再寄給你，這種方法帶來的好處是，消息可以通過不安全的通道發(fā)送，但即使有人截獲了該盒子，他們也沒有密鑰打開，你甚至可以讓很多人用這種方式給你發(fā)送秘密信息
語數(shù)外學(xué)習(xí)·高中版中旬 2020年2期2020-09-10
- 立方多變量公鑰密碼體制的最小秩分析
Imai）多變量公鑰密碼體制（Multivariate Public Key Cryptosystem，MPKC）［1］以來，該密碼學(xué)原語的設(shè)計與安全性分析逐漸成為密碼學(xué)界與信息安全界的一個研究熱點。多變量公鑰密碼體制的安全性基于求解有限域上隨機產(chǎn)生的多變量二次多項式方程組（Multivariate Quadratic，MQ）的問題，它是一個NP-困難問題。MQ 問題也可擴展為求解有限域上隨機產(chǎn)生的多變量三次多項式方程組（Multivariate Cubi
計算機應(yīng)用 2020年7期2020-08-06
- 幾個無證書簽名方案的偽造攻擊
n首次提出無證書公鑰密碼體制的概念和第一個無證書簽名方案以來，許多無證書簽名方案相繼被提出。湯永利等提出了9個無雙線性對運算的無證書簽名方案，并聲稱這些無證書簽名方案在橢圓曲線離散對數(shù)困難性假設(shè)下可證明是安全的。通過對這些無證書簽名方案進行安全性分析后，發(fā)現(xiàn)其中的5個可證明安全的無證書簽名方案不能抵抗替換公鑰攻擊，并且這5個無證書簽名方案中的3個簽名方案即使在不替換用戶公鑰的情況下，攻擊者也可以利用用戶的原始公鑰對任意消息偽造出有效的簽名。給出了具體的偽造
網(wǎng)絡(luò)與信息安全學(xué)報 2020年3期2020-06-22
- RSA公鑰密碼算法
鍵詞： RSA;公鑰;私鑰近十年來信息技術(shù)飛速發(fā)展，數(shù)字信息化給經(jīng)濟社會帶來了巨大利益，但是伴隨著網(wǎng)絡(luò)的快速發(fā)展與普及，數(shù)據(jù)通信的逐步開放，通信安全問題逐步的顯露出來，信息傳輸?shù)陌踩[患問題日漸嚴峻。通信安全問題成為信息安全研究的重點。RSA是第一個比較完善的非對稱公開密鑰算法，它不僅能用于加密，也同樣能用于數(shù)字簽名。RSA以它的三個發(fā)明者Ron Rivest， Adi Shamir， Leonard Adleman的名字首字母命名，這個算法經(jīng)受住了多年深
中國新通信 2020年1期2020-05-25
- 一個適用于無線傳感器網(wǎng)絡(luò)的異構(gòu)簽密方案的安全性分析*
了挑戰(zhàn)。傳統(tǒng)的的公鑰密碼體制［1］是基于公鑰基礎(chǔ)設(shè)施（public key infrastructure，PKI）技術(shù)的，它需要一個可信第三方（certificate authority，CA）來發(fā)行一個證書，把用戶的公鑰與其身份進行綁定。PKI的不足之處是其公鑰的管理成本太高，并不適合大規(guī)模的應(yīng)用。基于身份的密碼體制［2］（identity-based cryptosystem，IBC）與PKI相比，它的主要優(yōu)點是消除了公鑰證書，使其大大降低了公鑰的管理
九江學(xué)院學(xué)報(自然科學(xué)版) 2020年4期2020-03-30
- 非對稱加密算法在身份認證中的應(yīng)用研究
了一個比較完善的公鑰體制RSA(Rivest，Shamir和Adleman姓氏開頭字母的組合)[4]，它的密鑰包括公鑰和私鑰，公鑰是對外公開的，私鑰由用戶保存，這樣就避免了密鑰被泄露的可能性，從而更好地保障了信息的安全。1 非對稱加密1.1 PKI公鑰體系1.1.1 PKI的定義PKI(public key infrastructure)即公開密鑰基礎(chǔ)設(shè)施體系，是一種網(wǎng)絡(luò)基礎(chǔ)服務(wù)設(shè)施，它充分利用公鑰密碼學(xué)的理論基礎(chǔ)，為密鑰和證書建立了一個安全的網(wǎng)絡(luò)環(huán)境，為
計算機技術(shù)與發(fā)展 2020年1期2020-01-10
- 公鑰加密成工業(yè)網(wǎng)絡(luò)安全趨勢
非對稱密鑰加密的公鑰加密發(fā)揮作用的地方。公鑰加密的原理公鑰加密指的是由對應(yīng)的一對唯一性密鑰（即公開密鑰和私有密鑰）組成的加密方法。它解決了密鑰的發(fā)布和管理問題，是目前商業(yè)密碼的核心。假設(shè)愛麗絲想給鮑勃寄一封保密的信，她可以把信鎖在保險箱里，把上鎖的保險柜寄給鮑勃，鮑勃用鑰匙打開保險柜，然后就可以看到信。這本質(zhì)上是對稱（私鑰）加密。但是，愛麗絲和鮑勃如何安全地共享密鑰副本？愛麗絲有沒有辦法在不交換密鑰副本的情況下，安全地把信寄給鮑勃？有的。解決方案包括創(chuàng)建2
計算機與網(wǎng)絡(luò) 2019年12期2019-09-10
- 網(wǎng)絡(luò)通信安全名詞解釋
樣，有2個密鑰：公鑰和私鑰，公鑰可以公開，私鑰妥善保管。RSA，ECC，DH這些都是非對稱加密。非對稱加密很慢，有多慢？相比對稱加密慢1 000倍，因為慢，所以它常用于密鑰協(xié)商（Handshake），協(xié)商出會話密鑰后，再用對稱密鑰加密通信數(shù)據(jù)。1976年，Whitfield Diffie和Martin Hellman首次提出了非對稱加密的概念，該算法被稱為Diffie-Hellman密鑰交換。在1978年，麻省理工學(xué)院的Ron Rivest，Adi Sha
計算機與網(wǎng)絡(luò) 2019年23期2019-09-10
- 基于Linux下數(shù)字簽名技術(shù)的實現(xiàn)
的創(chuàng)建私鑰、導(dǎo)出公鑰、私鑰簽名、公鑰校驗等實踐操作，很好地展現(xiàn)了數(shù)字簽名技術(shù)實踐應(yīng)用的可操作性。關(guān)鍵詞：Linux;數(shù)字簽名技術(shù);私鑰;公鑰中圖分類號：G642.0 ? ? 文獻標志碼：A ? ? 文章編號：1674-9324（2019）19-0103-02數(shù)字簽名是一種電子簽章，類似寫在紙上的普通的物理簽名，在電子商務(wù)、電子政務(wù)等各類項目中得到廣泛的應(yīng)用。一、基本概念數(shù)字簽名技術(shù)由非對稱密鑰加密技術(shù)與數(shù)字摘要技術(shù)構(gòu)成，用于文件完整性驗證，具有不可抵賴性。
教育教學(xué)論壇 2019年19期2019-06-17
- 一個前向安全代理盲簽名的安全性分析與改進
man[1]利用公鑰密碼的思想在1976年提出。隨著研究的深入，許多具有特殊性質(zhì)的數(shù)字簽名方案相繼被提出，如1983年，David Chaum提出盲簽名[2]、1996年，Mambo提出代理簽名[3]，1997年，R.Anderson[4]提出前向安全的概念，近年來，將多種技術(shù)相結(jié)合設(shè)計新的具有特殊性質(zhì)的數(shù)字簽名方案越來越受到重視。肖紅光[5]等人提出了首個前向安全代理盲簽名方案，盧書一碩士論文[6]對肖紅光的文章進行了分析。指出該方案簽名不具有前向安全性
微型電腦應(yīng)用 2019年3期2019-04-04
- 基于混淆的公鑰可搜索加密方案
對稱可搜索加密和公鑰可搜索加密?，F(xiàn)有的公鑰可搜索加密普遍利用雙線性對實現(xiàn)，但雙線性對的計算開銷較大，所以提出一種利用不可區(qū)分混淆來構(gòu)造公鑰的可搜索加密方案。文中用不可區(qū)分混淆器封裝一個安全的加密算法和用戶私鑰作為用戶公鑰，以加密文件和關(guān)鍵字，用帶密鑰的Hash函數(shù)生成陷門信息。一個安全的不可區(qū)分混淆器可有效保證此方案的安全性。利用不可區(qū)分混淆構(gòu)造公鑰可搜索加密以簡化其算法，使得方案更容易實現(xiàn)并更好地保護隱私。關(guān)鍵詞：可搜索加密;不可區(qū)分混淆;公鑰; Has
物聯(lián)網(wǎng)技術(shù) 2019年2期2019-03-29
- 一種基于混沌的公鑰加密方案
密[3-6]含有公鑰和私鑰兩套密鑰，公鑰是公開的，私鑰是接收端與發(fā)送端基于交換的公鑰生成的，其優(yōu)點是可以適應(yīng)網(wǎng)絡(luò)的開放性要求，雙方使用的密鑰互不相同，密鑰管理十分方便。但大多數(shù)公鑰加密方案算法復(fù)雜，加密數(shù)據(jù)的效率較低。盡管如此，隨著現(xiàn)代計算機技術(shù)的發(fā)展，公鑰加密將是一種很有前途的網(wǎng)絡(luò)安全加密[4]。目前使用最廣泛的傳統(tǒng)公鑰加密算法是RSA[7-8]，此外還有EIGamal算法[9]。它們的安全性都源于數(shù)論事實[7-9]。隨著計算機技術(shù)的快速發(fā)展，許多關(guān)于R
信息通信技術(shù) 2018年6期2019-01-18
- 神奇的公鑰密碼
等問題）來設(shè)計的公鑰密碼系統(tǒng)。從破譯公鑰密碼系統(tǒng)的角度來看，可以將破譯過程視為對一種數(shù)學(xué)難題的求解，難題越難，破譯起來就會越困難，而公鑰密碼體制也就越安全。什么是公鑰密碼公鑰密碼算法為加密和解密使用不同密鑰的密碼算法，其中一個密鑰是公開的，稱為公開密鑰（Public Key），簡稱公鑰，用于加密或驗證簽名；另一個密鑰為用戶專用，是保密的，稱為私鑰（Private Key），用于解密或簽名。由于公鑰密碼體制的公鑰是公開的，通信雙方不需要利用傳統(tǒng)的秘密信道就可
知識就是力量 2018年10期2018-10-18
- 基于JAVA的非對稱加密算法的研究與實現(xiàn)
據(jù)只能利用對應(yīng)的公鑰解密，簡稱“私鑰加密，公鑰解密”[3]，那么按原理上在RSA加密算法里“公鑰加密，私鑰解密”這種方法也是成立的.這使得拿到公鑰的一方能夠利用公鑰加密數(shù)據(jù)發(fā)送數(shù)據(jù)[3].如圖3所示：圖3 乙向甲傳遞RSA算法加密數(shù)據(jù)Fig.3 B transmits RSA algorithm encryption data to A如圖3是乙(接收者)使用甲(發(fā)送者)發(fā)送的公鑰加密數(shù)據(jù)，甲利用自身的私鑰實現(xiàn)解密數(shù)據(jù)，稱“公鑰加密，私鑰解密”[3].但是
西南民族大學(xué)學(xué)報（自然科學(xué)版） 2018年4期2018-09-10
- 抗泄漏公鑰密碼體制的研究
2-502.所謂公鑰密碼體制，就是指公鑰密碼的設(shè)計方案.公鑰密碼這一理論最早是在1976年的時候在美國率先提出的，從此以后，針對公鑰密碼的研究層出不窮，其中RSA公鑰密碼體制、McMliece公鑰密碼體制等方案均對公鑰密碼的發(fā)展有著巨大的推動.但是，許多公鑰密碼體制在提出并經(jīng)過實際的驗證后發(fā)現(xiàn)具有缺陷，對于信息的保護作用存在較嚴重的問題，因此被逐漸拋棄.1 大整數(shù)分解困難問題的公鑰密碼體制1.1 RSA公鑰密碼體制攻擊現(xiàn)狀從數(shù)學(xué)角度講，公鑰密碼的安全性直接
商丘職業(yè)技術(shù)學(xué)院學(xué)報 2018年3期2018-04-02
- 一種多變量公鑰密碼體制的安全性分析
610054)公鑰密碼學(xué)是現(xiàn)代化信息社會的一個重要工具。由于Shor的量子計算機攻擊[1]，基于大數(shù)分解和離散對數(shù)等數(shù)論困難問題的傳統(tǒng)公鑰密碼體制的安全性受到了威脅，如RSA和ElGamal等。因此，有必要尋找基于其他困難問題的公鑰密碼體制來替代RSA和ElGamal。尋找可替代的公鑰密碼系統(tǒng)已有一些研究，多變量公鑰密碼體制也是其中一種。典型的多變量公鑰加密體制的設(shè)計方法主要有小域-大域方法和三角形逐步迭代方法兩種。小域-大域方法是多變量公鑰密碼體制的公
電子科技大學(xué)學(xué)報 2018年2期2018-03-26
- 實現(xiàn)Javascript-Delphi高強度加密傳輸安全
RSA加密算法的公鑰，然后客戶端隨機生成 AES對稱加密算法[3]的Key及 iv向量，當客戶端提交表單數(shù)據(jù)時，利用AES加密表單數(shù)據(jù)，再用RSA公鑰加密AES的Key、iv向量，并以jQuery POST[4]方式向后臺提交這些加密數(shù)據(jù)，最后在后臺使用RSA私鑰解密Key、iv，從而解密表單數(shù)據(jù)。2 Web前端的實現(xiàn)。前端使用了JAVASCRIPT加密庫FORGE[5]，下載地址 https://github.com/digitalbazaar/forg
軟件 2018年1期2018-02-05
- ElGamal公鑰密碼算法的教學(xué)設(shè)計與思考
對稱密碼學(xué)(又稱公鑰密碼學(xué))自1976年由Diffie和Hellman提出之后，由于其顛覆式的創(chuàng)新理念，被視為整個密碼學(xué)發(fā)展史上最偉大的一次革命[2]。因此，相關(guān)內(nèi)容在“密碼學(xué)與網(wǎng)絡(luò)安全”課程教學(xué)中占有非常重要的地位。最著名也是應(yīng)用最廣的公鑰密碼算法是RSA算法，該算法是基于大整數(shù)分解這一困難問題而設(shè)計的， RSA算法的數(shù)學(xué)原理與編程實現(xiàn)等方面在課程的教學(xué)上占用了大量課時，使學(xué)生對該算法的掌握較為扎實。除了RSA公鑰算法之外，還有另外一類公鑰密碼算法即El
電氣電子教學(xué)學(xué)報 2017年6期2018-01-19
- 采用擴展公鑰的云存儲廣播加密優(yōu)化方法
074)采用擴展公鑰的云存儲廣播加密優(yōu)化方法李春花 王 樺 張彥哲 周 可(武漢光電國家實驗室(華中科技大學(xué)) 武漢 430074)(li.chunhua@hust.edu.cn)基于廣播加密的云存儲系統(tǒng)受到研究者的關(guān)注.然而，基本的廣播加密方案不能適應(yīng)云存儲環(huán)境中用戶和權(quán)限的動態(tài)變更情況.針對廣播加密中密鑰管理分發(fā)開銷大的問題，提出一種擴展公鑰的廣播加密優(yōu)化方法，通過保留初始產(chǎn)生公鑰時使用的部分私有參數(shù)，當用戶加入或撤離系統(tǒng)時，使用保留的私有參數(shù)產(chǎn)生新的
計算機研究與發(fā)展 2017年12期2017-12-16
- 國密SM2密碼算法的C語言實現(xiàn)
將橢圓曲線應(yīng)用于公鑰密碼系統(tǒng)。SM2橢圓曲線密碼算法是國家密碼管理局批準的一組算法，在電力自動化通訊中得到了廣泛應(yīng)用。本文介紹了SM2橢圓曲線公鑰密碼算法和加密解密算法中一部分過程的C語言實現(xiàn)。【關(guān)鍵詞】 橢圓曲線 SM2 密碼算法 公鑰 加密解密Implementation of Public Key Cryptographic Algorithm SM2 based on C language XINGWEIZHE （1. XINGWEIZHE COL
中國新通信 2017年18期2017-10-22
- P2X7 receptor antagonism in amyotrophic lateral sclerosis
中心生成傳感器的公鑰K1，并發(fā)送給相應(yīng)的傳感器。其次，傳感器使用公鑰K1加密其身份信息idn和隨機數(shù)R，并將加密結(jié)果E1返回給證書中心。最后，證書中心收到加密結(jié)果E1后，用其私鑰K′1來解密，并對其中的信息進行審核。如果審核通過，則向傳感器發(fā)送其使用的公鑰和私鑰(Ks,K′s)。Our recent study (Bartlett et al., 2017) combined with studies by others (Cervetto et al.,
中國神經(jīng)再生研究（英文版） 2017年5期2017-06-05
- 基于身份的聚合簽名體制研究
簽名；安全模型；公鑰；私鑰一、聚合簽名定義聚合簽名是個用戶對個不同消息分別進行簽名，這個（單一）簽名可以被合成一個簽名，而驗證方只需要檢驗合成后的簽名便可以確認是否是對做的簽名。二、聚合簽名意義聚合簽名可以同時給多個消息、多個用戶提供不可否認服務(wù)，可以把任意多個用戶的簽名壓縮成一個簽名。這大大減小了簽名的存儲空間，同時也降低了傳輸簽名的網(wǎng)絡(luò)帶寬的要求。且把任意多個簽名的驗證簡化到一次驗證，大大減少了簽名驗證的工作量。因此，聚合簽名在很大程度上提高了簽名的驗
成長·讀寫月刊 2017年4期2017-05-16
- 一種無證書盲簽名方案的分析與改進
，發(fā)現(xiàn)該方案存在公鑰替換攻擊的漏洞。針對該問題，提出一個能夠抵抗公鑰替換這一攻擊的無證書盲簽名方案，而且最終證明了改進的方案在隨機預(yù)言機模型和inv-CDH困難問題假設(shè)下對于適應(yīng)性選擇消息攻擊是存在性不可偽造的。盲簽名 不可偽造性 隨機預(yù)言機模型 盲性0 引 言1982年，Chaum[1]首先提出了盲簽名這一概念。所謂盲簽名，即是簽名者雖然對消息簽了名，但對他所簽消息的內(nèi)容是 未知的。正是由于這一特點，使得盲簽名在電子支付和電子投票中得到廣泛的應(yīng)用。為了解
計算機應(yīng)用與軟件 2017年2期2017-02-27
- 基于公鑰密碼體制的網(wǎng)絡(luò)認證技術(shù)
力信息化專欄基于公鑰密碼體制的網(wǎng)絡(luò)認證技術(shù)龐松濤（浪潮集團，北京100142）網(wǎng)絡(luò)認證技術(shù)是“互聯(lián)網(wǎng)+”行動計劃應(yīng)用推廣的關(guān)鍵安全保障，基于公鑰密碼體制的數(shù)字簽名已經(jīng)成為身份與信息認證的主要手段，而數(shù)字簽名有賴于認證中心（CA）及其基礎(chǔ)設(shè)施（PKI）。目前，認證中心依然存在身份認證不能互信互認、投入高、安全控制及運維難度大等問題。提出一種在不降低安全程度的情況下，縮短公鑰密碼長度，實現(xiàn)公鑰可視化的技術(shù)，這種技術(shù)可以不再完全依賴第三方的認證機構(gòu)，是去除認證中
電信科學(xué) 2016年2期2016-11-30
- SM2橢圓曲線公鑰加密算法的研究與實現(xiàn)
）SM2橢圓曲線公鑰加密算法的研究與實現(xiàn)李玉生（南京理工大學(xué) 自動化學(xué)院，江蘇 南京 210094）隨著互聯(lián)網(wǎng)的發(fā)展，越來越多的信息交換通過網(wǎng)絡(luò)進行，在這些信息中包含著不能為人所知的私密信息，例如，信用卡賬號、銀行賬號、病歷、電子郵件等。由于私密信息泄露產(chǎn)生不良后果的事件時有發(fā)生，這些都牽扯到對數(shù)據(jù)信息的加密問題。針對這一問題，文章提出運用SM2加密算法實現(xiàn)數(shù)據(jù)信息的加密，保證網(wǎng)絡(luò)通信的安全性。事實表明，SM2公鑰加密算法能夠更加安全地加密數(shù)據(jù)信息，且加密
無線互聯(lián)科技 2016年20期2016-11-23
- 無雙線性對的無證書簽密方案分析與改進
，數(shù)字簽名算法和公鑰加密算法是公鑰密碼學(xué)領(lǐng)域分別實現(xiàn)保密和認證的兩類重要算法.數(shù)字簽密[1]將數(shù)字簽名和公鑰加密結(jié)合在一起，可以同時完成對消息的加密和簽名，相較于先簽名后加密，簽密算法無論在計算性能方面還是在數(shù)據(jù)傳輸量方面都有較明顯的優(yōu)勢.傳統(tǒng)的基于證書公鑰密碼體制需要解決復(fù)雜的公鑰證書的存儲和管理問題，而基于身份公鑰密碼體制[2]雖然不需要公鑰證書，但卻出現(xiàn)了新的安全隱患，即密鑰托管問題.無證書公鑰密碼體制[3]很好地解決了這兩個問題：由用戶自己生成公鑰
信陽師范學(xué)院學(xué)報（自然科學(xué)版） 2016年4期2016-08-10
- 一種基于擴展多變量公鑰密碼的新型簽名方案
種基于擴展多變量公鑰密碼的新型簽名方案羅文俊弓守朋(重慶郵電大學(xué)計算機學(xué)院重慶 400065)摘要多變量公鑰密碼(MPKC)是未來抗量子攻擊的熱門候選算法之一。在研究現(xiàn)有擴展多變量簽名體制的基礎(chǔ)上，針對現(xiàn)有方案私鑰空間較大的缺點，提出一個新類馴順變換(Tame)和一個秘密仿射變換來增強原有簽名體制的安全性。實驗表明該方案能夠抵御線性攻擊、差分攻擊以及代數(shù)攻擊，并且具有較小的私鑰空間。關(guān)鍵詞多變量公鑰密碼溫馴變換仿射變換攻擊私鑰空間0引言多變量公鑰密碼[1]
計算機應(yīng)用與軟件 2016年6期2016-07-19
- 基于自證明公鑰認證的安全高效在線/離線簽密方案
陳仁群基于自證明公鑰認證的安全高效在線/離線簽密方案湯鵬志 劉啟文*左黎明 陳仁群(華東交通大學(xué)理學(xué)院 江西 南昌 330013)基于自證明公鑰密碼體制，提出一種適用于物聯(lián)網(wǎng)通信的高效在線/離線簽密方案，以解決物聯(lián)網(wǎng)中因信息在不安全信道上傳輸而被竊取或篡改的問題。運用隨機預(yù)言機模型，在適應(yīng)性選擇身份和消息攻擊下，證明了新方案的密文是語義安全的，并且簽密是存在性不可偽造的。由于新方案無雙線性對運算，比現(xiàn)有的在線/離線簽密方案更高效。同時，新方案具有可公開驗證
計算機應(yīng)用與軟件 2016年4期2016-05-09
- 基于多元二次擬群的公鑰體制改進
264001)在公鑰密碼學(xué)的發(fā)展歷程中，基于多元二次方程的公鑰密碼體制是公鑰密碼學(xué)領(lǐng)域中的熱點。該密碼體制利用有限域上的多元二次方程集合作為非對稱密碼系統(tǒng)的公鑰［1－2］。其設(shè)計是基于一個NP－C問題，即求解一個有限域上的多元二次方程組是困難的。Gligoroski D等［3－4］提出利用擬群理論［5］構(gòu)造多元二次方程組的方法，進而得出一種新的公鑰體制:基于多元二次擬群的公鑰算法(簡稱MQQ公鑰算法)。MQQ公鑰算法具有高度并行的優(yōu)點，其在FPGA硬件上的
河南城建學(xué)院學(xué)報 2015年3期2015-12-04
- 公鑰基礎(chǔ)設(shè)施（PKI）原理淺析
244000）公鑰基礎(chǔ)設(shè)施（PKI）原理淺析莊城山（安徽工業(yè)職業(yè)技術(shù)學(xué)院，安徽銅陵244000）公鑰基礎(chǔ)設(shè)施PKI（Public Key Infrastructure）是一組利用非對稱加密算法原理和技術(shù)實現(xiàn)并提供安全服務(wù)的具有通用性的技術(shù)規(guī)范和標準。文章以密碼學(xué)發(fā)展的3個階段為線索介紹了古典密碼學(xué)、現(xiàn)代密碼學(xué)和公鑰密碼學(xué)。通過形象的案例總結(jié)了公鑰密碼學(xué)的不足，介紹了當前廣泛用于解決電子商務(wù)中安全問題的公鑰基礎(chǔ)設(shè)施（PKI）技術(shù)。以此為基礎(chǔ)分析了PKI技術(shù)
銅陵職業(yè)技術(shù)學(xué)院學(xué)報 2015年1期2015-08-15
- 高效的可證明安全的無證書數(shù)字簽名方案
0039)無證書公鑰密碼體制結(jié)合了基于身份和傳統(tǒng)PKI公鑰密碼體制的優(yōu)勢，克服了基于身份公鑰密碼體制的密鑰托管問題及PKI系統(tǒng)的證書管理問題，具有很高的效率。該文提出一個在隨機預(yù)言機模型下可證明安全的無證書數(shù)字簽名方案。該方案只需分別在系統(tǒng)初始化階段、驗證階段預(yù)進行一次雙線性對運算，而在簽名階段不需要進行計算。計算結(jié)果證明該方案比以往的無證書數(shù)字簽名方案具有更高的計算效率和通信效率，且具有隨機預(yù)言機模型下的可證明安全性。雙線性對; 無證書數(shù)字簽名; 可證明
電子科技大學(xué)學(xué)報 2015年6期2015-06-26
- 保護云文件和郵件
密算法，利用一個公鑰和一個私鑰組成的密鑰對，我們使用公鑰加密的文件只有使用對應(yīng)的私鑰才可以解密。除此之外，我們可以將自己的公鑰提供給朋友，他們使用我們的公鑰加密的文件與信息，將只有使用我們的私鑰才可以解密。1、安裝加密軟件啟動Gpg4win的安裝程序，并在選擇安裝組件的對話框中選中“GPA”，該工具將能夠讓我們更輕松地管理密鑰。2、創(chuàng)建一對密鑰安裝完成后啟動GPA，然后選擇“Generate key now”開始創(chuàng)建密鑰，創(chuàng)建向?qū)⑻崾疚覀冚斎胄彰碗娮余]
CHIP新電腦 2015年6期2015-06-17
- 改進的HFEM公鑰密碼方案在數(shù)字簽名上的應(yīng)用設(shè)計
)改進的HFEM公鑰密碼方案在數(shù)字簽名上的應(yīng)用設(shè)計宋 嚴1，趙永哲2(1.長春師范大學(xué)網(wǎng)絡(luò)中心，吉林 長春 130032；2.吉林大學(xué)計算機科學(xué)與技術(shù)學(xué)院，吉林 長春 130012)通過討論HFEM公鑰密碼方案中解密的效率問題，提出了改進的HFEM公鑰密碼方案(I-HFEM).給出了I-HFEM方案的定義和算法，證明了I-HFEM方案的私鑰尺寸以及解密開銷都較原方案大為減少，并通過實例說明了I-HFEM方案在數(shù)字簽名領(lǐng)域上應(yīng)用的重要意義.HFM公鑰密碼；H
東北師大學(xué)報（自然科學(xué)版） 2014年3期2014-07-27
- 一個高效的無證書簽名方案分析與改進
，表明該方案對于公鑰替換攻擊和惡意的密鑰生成中心攻擊是不安全的。提出了一種可避免這些攻擊的改進方案。在隨機預(yù)言機模型、離散對數(shù)問題和計算Diffie-Hellman問題困難性假設(shè)下，證明了改進方案可以抵抗自適應(yīng)選擇消息攻擊的存在性偽造。與其他基于雙線性對的無證書簽名方案相比，改進方案具有較高的計算效率。無證書簽名；雙線性對；公鑰替換攻擊；惡意密鑰生成中心攻擊；離散對數(shù)問題；計算Diffie-Hellman問題0 引言為了消除傳統(tǒng)的基于公鑰基礎(chǔ)設(shè)施的公鑰密碼
河南科技大學(xué)學(xué)報(自然科學(xué)版) 2014年4期2014-06-07
- 一種可驗證的公鑰可搜索加密方案
1)一種可驗證的公鑰可搜索加密方案劉鵬亮,俎龍輝,白翠翠,馬 華(西安電子科技大學(xué)數(shù)學(xué)與統(tǒng)計學(xué)院,西安710071)公鑰可搜索加密能實現(xiàn)基于密文的信息檢索,適用于云計算環(huán)境。但現(xiàn)有公鑰可搜索加密方案普遍依賴于雙線性對,并且無法對服務(wù)器返回的搜索結(jié)果進行驗證,效率和安全性較低。為此,基于ElGamal加密算法提出一種可驗證的公鑰可搜索加密方案。該方案使用ElGamal加密算法替代雙線性對運算,與傳統(tǒng)算法相比具有較低的計算復(fù)雜度,并且易于實現(xiàn)。在密文關(guān)鍵詞及加
計算機工程 2014年11期2014-06-07
- 破解HFEM公鑰密碼方案
子密碼分析技術(shù)的公鑰密碼方案是公鑰密碼學(xué)發(fā)展中的重要問題。目前設(shè)計抗量子計算的公鑰密碼方案成為密碼學(xué)研究的熱點之一。當前密碼學(xué)界認為能抗量子計算的公鑰密碼方案主要有基于散列問題的公鑰密碼、基于編碼問題的公鑰密碼、基于格問題的公鑰密碼、基于多變量問題的公鑰密碼等[3]。在這些公鑰密碼方案中，基于多變量的公鑰密碼因其計算速度快，密碼膨脹率低的特點而成為“后量子密碼學(xué)”研究的重要方向。近年來，設(shè)計構(gòu)造基于遍歷矩陣性質(zhì)的密碼原語已經(jīng)引起了研究人員的廣泛關(guān)注[4～9
通信學(xué)報 2013年3期2013-10-29
- 基于HFE公鑰密碼的單向殼核函數(shù)構(gòu)造方案
22)0 引 言公鑰密碼是信息安全和可信計算的精髓和核心。到目前為止, 已經(jīng)提出了很多種不同的公鑰密碼體制, 其可分成兩大類： 1) 基于大整數(shù)因子分解的公鑰密碼, 如RSA公鑰密碼體制； 2) 基于離散對數(shù)問題的公鑰密碼, 如ECC(Error Correcting Code)公鑰密碼體制。隨著科技的進步, 量子計算機的出現(xiàn)對RSA和ECC公鑰密碼構(gòu)成了巨大威脅。因此, 急需尋找一種新的公鑰密碼替代這些安全性受到威脅的公鑰密碼[1-4]。隨著密碼技術(shù)的快
吉林大學(xué)學(xué)報(信息科學(xué)版) 2013年6期2013-10-15
- 無證書簽名方案的分析及改進
66510傳統(tǒng)的公鑰密碼系統(tǒng)需要管理用戶的密鑰證書，在管理證書的過程中需要大量的計算和存儲開銷，為了簡化證書的管理過程，1984年Shamir[1]首次提出了基于身份的密碼系統(tǒng)。然而，基于身份的密碼系統(tǒng)存在著固有的密鑰托管問題，為了解決這個問題，2003年Al-Riyami和Paterson[2]首次提出了無證書的密碼系統(tǒng)。在無證書的密碼系統(tǒng)中，用戶的全私鑰由密鑰生成中心KGC（Key Generation Center）和用戶一起合作生成。首先KGC生成
計算機工程與應(yīng)用 2013年5期2013-07-11
- 一種基于代數(shù)幾何理論的Jonquières密碼體制
引言當前主流的公鑰密碼體制如 RSA密碼、橢圓曲線密碼(ECC)等的安全性基于大整數(shù)分解或離散對數(shù)的困難性問題，這兩種密碼體制都能夠轉(zhuǎn)換為廣義離散傅里葉變換，1994年貝爾實驗室科學(xué)家Peter Shor提出Shor算法的擴展算法，能在量子計算機下以多項式時間攻擊此類算法。因此量子計算機的發(fā)展對當前的公鑰密碼體制的安全性造成了本質(zhì)威脅。多變量公鑰密碼體制是對抵抗量子計算機的密碼算法之一，且其運算效率非常高，成為近年來密碼學(xué)領(lǐng)域的熱點。本文在多變量公鑰密碼
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2012年12期2012-10-17
- 基于移動網(wǎng)絡(luò)的端到端密鑰協(xié)商協(xié)議
.基于自生成證書公鑰密碼體制，設(shè)計一種端到端密鑰協(xié)商協(xié)議，只需要一個消息交換就可以建立安全的三方會話密鑰.安全性分析結(jié)果表明：基于移動網(wǎng)絡(luò)的端到端密鑰協(xié)商協(xié)議能夠解決密鑰管理及第三方無舉證竊聽，與其他密鑰協(xié)商協(xié)議相比，具有較好的安全性，為端到端加密在移動通信系統(tǒng)中的大規(guī)模應(yīng)用提供基礎(chǔ).密鑰協(xié)商協(xié)議；公共移動網(wǎng)絡(luò)；端到端；自生成證書；3G網(wǎng)絡(luò)；安全機制DOI 10.3969／j.issn.2095－4107.2012.04.0140 引言隨著計算機和通信等信
東北石油大學(xué)學(xué)報 2012年4期2012-09-07
- Beller-Yacobi協(xié)議的研究與模擬實現(xiàn)
也就是說除了使用公鑰加密和數(shù)字簽名外，還使用了對稱加密技術(shù)。1.1 信息安全的模型信息安全的基本模型可以用圖1表示。圖1 信息安全的基本模型通信雙方欲傳遞某個消息，則需要考慮通信的安全性。安全傳輸技術(shù)有以下兩個基本成分：①消息的安全傳輸，包括對消息的加密和認證。②通信雙方共享的某些秘密信息，如加密密鑰。為了消息的安全傳輸，還需要一個可信的第三方，其作用可能是負責向通信雙方發(fā)布秘密信息或者在通信雙方有爭議時進行仲裁。所以安全的網(wǎng)絡(luò)通信必須考慮4個方面：①加密
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2012年1期2012-08-13
- 一種基于無證書公鑰密碼學(xué)思想的Kerberos認證方案的改進
)一種基于無證書公鑰密碼學(xué)思想的Kerberos認證方案的改進王 娟(合肥工業(yè)大學(xué) 計算機與信息學(xué)院，安徽 合肥 230009；池州學(xué)院 數(shù)學(xué)與計算機科學(xué)系，安徽 池州 247000)本文全面總結(jié)了國、內(nèi)外許多文獻中對Kerberos認證方案的各種改進，分析了各改進方案存在的局限性。最后基于無證書公鑰密碼思想，結(jié)合Elgamal算法對混合Kerberos認證協(xié)議進行了改進。本改進方案較好地解決了原協(xié)議中共享會話密鑰需要托管、存在中間人攻擊等缺陷，在網(wǎng)絡(luò)身份
池州學(xué)院學(xué)報 2011年3期2011-11-07
- 基于無證書公鑰的移動IP注冊協(xié)議認證
體制和基于證書的公鑰密碼體制相結(jié)合的方式來實現(xiàn)移動實體之間的相互認證[1-5]。為了克服采用基于證書的公鑰密碼體制帶來的繁瑣的證書管理問題，本文針對IPSec協(xié)議的不足，通過將無證書公鑰技術(shù)融入IKEv2協(xié)議[6]，形成了一種新型的IPSec接入認證方法，實現(xiàn)了在移動IPv6網(wǎng)絡(luò)環(huán)境下移動節(jié)點MN對代理的安全注冊。本文提出的移動IP注冊協(xié)議能達到以下目的：①移動實體之間的相互認證，注冊消息的完整性保護和新鮮性保護，用戶匿名性及共享密鑰的安全協(xié)商和動態(tài)更新等
通信技術(shù) 2011年8期2011-08-04
- 一個基于辮群的密鑰認證方案的安全分析
.密鑰認證在傳統(tǒng)公鑰密碼體制中是非常重要的.在傳統(tǒng)公鑰密碼系統(tǒng)中，每一個用戶都有一個密鑰對(公鑰，私鑰)，公鑰是公開的，攻擊者可以替換用戶的公鑰，從而仿冒用戶.那么，密鑰認證的目的就是保證合法用戶的公鑰不能被偽造.因此，許多密鑰認證方案被提出來[14-16].最近，卓等人[17]提出了基于辮群的密鑰認證方案，然而，筆者將指出該方案的不安全性,易受公鑰替換攻擊，因而不滿足用戶公鑰的不可否認性.通過改進原方案的注冊和證書的生成和認證階段，提出一個改進的方案，能
杭州師范大學(xué)學(xué)報(自然科學(xué)版) 2010年2期2010-11-22
- 無證書體制下的多接收者簽密密鑰封裝機制
)1 引言無證書公鑰密碼體制首先是由Al-Riyami和Paterson于2003年提出的[1]。該密碼體制既克服了傳統(tǒng)公鑰體制需要管理大量公鑰證書的缺點，又克服了基于身份公鑰體制[2,3]的密鑰托管問題。用戶私鑰由兩部分組成，一部分由密鑰生成中心KGC生成，另一部分由用戶自己選取，因此完整的私鑰只有用戶自己知道；用戶公鑰由用戶生成，且無需公鑰證書?！昂灻堋笔怯蒢heng于1997年提出的一個概念[4,5]，旨在以小于“簽名再加密”的代價同時實現(xiàn)信息的認證
電子與信息學(xué)報 2010年9期2010-04-05
- 一種公開密鑰ＲＳＡ算法的實現(xiàn)
統(tǒng)性能。關(guān)鍵詞：公鑰；私鑰；RSA；面向?qū)ο缶幊谭椒ㄖ袌D分類號：TP301.6文獻標識碼：A[WT]文章編號：16721098(2008)02007003The Realization of RSA Algorithm for Public Encryption KeySHI Yingying,LI Tao (School of Computer Science and Engineering,Anhui University of Science and
安徽理工大學(xué)學(xué)報·自然科學(xué)版 2008年2期2008-06-20