公鑰
- 水下通信網(wǎng)絡(luò)中基于公鑰加密體制的安全數(shù)據(jù)傳輸方法
求,提出一種基于公鑰加密體制的多跳水下通信網(wǎng)絡(luò)安全數(shù)據(jù)傳輸方法.本文的主要貢獻(xiàn)包括以下兩個(gè)方面:1)提出了一種基于移動(dòng)CA(Certification Authority)的水下公鑰證書發(fā)放策略.傳統(tǒng)基于多次握手的集中/分布式公鑰證書發(fā)放策略難適用于通信資源受限的水下通信網(wǎng)絡(luò).提出策略利用移動(dòng)節(jié)點(diǎn)作為水面基站的代理,通過短距離可見光通信在遍歷過程中認(rèn)證水下節(jié)點(diǎn),從而提示了一種實(shí)踐可行的水下節(jié)點(diǎn)公鑰管理模式.2)提出了一種基于空間驗(yàn)證的公鑰管理策略.受洋流影
小型微型計(jì)算機(jī)系統(tǒng) 2023年8期2023-08-29
- 基于多變量公鑰密碼構(gòu)建熱錢包安全保護(hù)方案
卻仍在采用第一代公鑰密碼算法來保證數(shù)據(jù)庫的安全性，且RSA 算法曾被爆出可進(jìn)行多種攻擊破解，因此區(qū)塊鏈熱錢包保密算法更新迫在眉睫?；趯?duì)現(xiàn)存熱錢包安全性問題的綜合研判，文中提出了一種對(duì)熱錢包內(nèi)私鑰應(yīng)用多變量公鑰密碼加密的熱錢包保護(hù)方案，以應(yīng)對(duì)攻擊者破譯私鑰、復(fù)制錢包竊取虛擬貨幣，及防止熱錢包管理公司非法提取用戶虛擬貨幣等問題。該模型利用抗量子技術(shù)，使用多變量公鑰加密，確保私鑰的保密性。在熱錢包中僅僅存儲(chǔ)的是私鑰的密文，并不對(duì)私鑰進(jìn)行直接保存，極大優(yōu)化了熱錢
電子設(shè)計(jì)工程 2023年17期2023-08-27
- 無證書簽名方案的分析與改進(jìn)
）0 引言無證書公鑰密碼體制由Al-Riyami 等［1］在2003 年提出。無證書密碼體制中用戶的私鑰由密鑰生成中心（Key Generation Center，KGC）生成的用戶部分私鑰和用戶選擇的秘密值構(gòu)成；用戶的公鑰由KGC 生成的公鑰和秘密值對(duì)應(yīng)的公鑰組成。該密碼體制無需數(shù)字證書，解決了證書管理問題；此外，KGC 只擁有用戶部分私鑰，能夠解決密鑰托管問題。第一個(gè)無證書簽名方案由Al-Riyami 等［1］提出，此后大量無證書簽名方案相繼提出。20
計(jì)算機(jī)應(yīng)用 2023年1期2023-02-03
- SIDH 公鑰壓縮中雙線性對(duì)的有效計(jì)算*
后量子密碼是當(dāng)前公鑰密碼學(xué)研究的一個(gè)熱點(diǎn)。 自2011 年Jao 和De Feo[1]提出超奇異同源密碼交換協(xié)議(SIDH)以來，基于同源的密碼方案受到了關(guān)注。 由SIDH 改造的超奇異同源密鑰封裝(SIKE)協(xié)議，目前已成為NIST 后量子密碼算法評(píng)選的第三輪九種密鑰封裝機(jī)制之一。與其他后量子協(xié)議相比，基于同源的協(xié)議具有較小的公鑰。 而SIDH 還可以對(duì)公鑰進(jìn)行壓縮，使SIDH 協(xié)議更具競爭力。 SIDH 是同源密碼的基本類型之一，其他基于同源的身份認(rèn)證
北京電子科技學(xué)院學(xué)報(bào) 2022年2期2022-11-04
- 一種基于身份的公鑰可搜索加密方案1
中在私鑰/對(duì)稱和公鑰/非對(duì)稱兩個(gè)領(lǐng)域，目前公鑰環(huán)境下的可搜索加密相關(guān)研究更受關(guān)注。Song等[1]提出第一個(gè)可行的可搜索加密方案，該方案用私鑰密碼技術(shù)實(shí)現(xiàn)。Boneh等[2]首次提出基于身份的公鑰可搜索加密方案，該方案也是第一個(gè)公鑰情形下的可搜索加密方案。為抵御攻擊者對(duì)給定陷門信息是否匹配服務(wù)器密文的測試攻擊，指定測試者的公鑰可搜索加密技術(shù)方案被提出[3-5]，其中文獻(xiàn)[4,5]的方案是基于身份的公鑰可搜索加密方案。劉家男[6]提出支持雙陷門關(guān)鍵字搜索的基
廣東石油化工學(xué)院學(xué)報(bào) 2022年3期2022-07-06
- 群智網(wǎng)絡(luò)中基于區(qū)塊鏈的有序聚合簽名認(rèn)證方案
全的重要屏障. 公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）作為網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)與核心，提供密鑰和數(shù)字證書［2］管理服務(wù). 然而，集中式的PKI 機(jī)制在群智網(wǎng)絡(luò)環(huán)境中面臨CA（Certification Authority）不可信、被攻擊、單點(diǎn)故障以及證書簽發(fā)不透明等問題，使得傳統(tǒng)的集中式PKI機(jī)制已經(jīng)難以適應(yīng)規(guī)模日益龐大和復(fù)雜的網(wǎng)絡(luò)環(huán)境.針對(duì)上述問題，研究人員開始將目光投向基于區(qū)塊鏈的身份認(rèn)證技術(shù)［3～12］，考慮利用區(qū)塊
電子學(xué)報(bào) 2022年2期2022-04-18
- 一種基于有限域乘法單群的公鑰密碼算法及實(shí)現(xiàn)*
密碼交換概念，為公鑰密碼學(xué)提供了理論基礎(chǔ)。1985 年，Elgamal[1,2]提出了一種公鑰密碼體制，其安全性基于求離散對(duì)數(shù)的困難問題上，是一種國際公認(rèn)的較理想的公鑰密碼體制，是目前應(yīng)用在保密通信和數(shù)字簽名領(lǐng)域的有效的安全算法。ElGamal 公鑰方案的提出是密碼學(xué)的一個(gè)巨大的突破，是繼安全性基于大整數(shù)分解的困難問題的RSA[3,4]算法提出后，又一個(gè)里程碑事件。ElGamal 公鑰密碼體制是建立在有限域Zp上的，系統(tǒng)參數(shù)的選擇受到一定的限制。本文提出一
通信技術(shù) 2022年3期2022-04-11
- 案例教學(xué)法在公鑰密碼體制難點(diǎn)教學(xué)中的應(yīng)用——以ssh服務(wù)中雙向認(rèn)證為例
金蓮案例教學(xué)法在公鑰密碼體制難點(diǎn)教學(xué)中的應(yīng)用——以ssh服務(wù)中雙向認(rèn)證為例陳金蓮（黃岡職業(yè)技術(shù)學(xué)院 電子信息學(xué)院，湖北 黃岡 438002）公鑰密碼體制是網(wǎng)絡(luò)安全的基石，很多其它的安全技術(shù)也由該技術(shù)延展而出，技術(shù)原理及應(yīng)用都比較復(fù)雜，該知識(shí)點(diǎn)的教授一直是教學(xué)中的一個(gè)難點(diǎn)。ssh服務(wù)是一種常見的網(wǎng)絡(luò)服務(wù)，采用的就是公鑰密碼體制來進(jìn)行身份認(rèn)證和數(shù)據(jù)加密。本文以ssh服務(wù)的實(shí)現(xiàn)過程割裂公鑰密碼技術(shù)原理及應(yīng)用來進(jìn)行教學(xué)，讓學(xué)習(xí)者在具體的案例實(shí)現(xiàn)過程中獲得原理的感性
- 基于LPN困難問題的后量子安全公鑰加密
密算法和協(xié)議，如公鑰加密算法和傳輸協(xié)議等。這些基于LPN構(gòu)造出來的加密算法和協(xié)議性能高并能抵抗量子算法的攻擊。Alekhnovich[19]最早構(gòu)造出基于低噪LPN的選擇明文攻擊下的不可區(qū)分(Indistinguishability against Chosen Plaintext Attack，IND-CPA)安全的公鑰加密方案。隨后，D?ttling等人[11]利用相關(guān)認(rèn)證技術(shù)[20]首次構(gòu)造出基于低噪LPN的選擇密文攻擊下的不可區(qū)分(Indistin
西安郵電大學(xué)學(xué)報(bào) 2021年5期2021-03-14
- 內(nèi)積加密技術(shù)原理及其應(yīng)用
an[1]提出了公鑰密碼學(xué)（Public-Key Cryptography，PKC）的概念，開創(chuàng)了密碼學(xué)的新紀(jì)元。與對(duì)稱密碼體制中發(fā)送方和接收方共享同一個(gè)密鑰不同，公鑰密碼體制中，用戶密鑰由私鑰和相應(yīng)的公鑰組成。公鑰可以全網(wǎng)公開，而私鑰則由用戶秘密保存。并且，公私鑰計(jì)算具有單向性，由公鑰推導(dǎo)出私鑰在計(jì)算上是不可行的。在公鑰加密算法中，發(fā)送方使用接收方的公鑰加密消息，接收方使用自己的私鑰解密獲得明文消息；而在數(shù)字簽名算法中，發(fā)送方使用自己的私鑰簽名消息并將其
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2021年1期2021-01-15
- 一種基于多變量公鑰密碼體制的改進(jìn)簽名模型
外,尋找新一代的公鑰密碼體制以抵抗量子計(jì)算機(jī)的攻擊,已經(jīng)成為近年來一項(xiàng)重要的挑戰(zhàn).美國科學(xué)家Peter Shor于1995年提出了一種量子分解算法[5,6],它通過利用量子計(jì)算的并行性,可以在多項(xiàng)式時(shí)間內(nèi)快速分解出大數(shù)的質(zhì)因子和離散對(duì)數(shù)問題,對(duì)現(xiàn)有基于傳統(tǒng)密碼體制的數(shù)字簽名的安全性構(gòu)成了嚴(yán)重威脅.后量子密碼體制的研究方向主要基于如下四類：基于格理論的密碼體制[7]、基于編碼理論的密碼體制[8]、基于Hash函數(shù)的密碼體制[9]和多變量公鑰密碼體制.多變量公
陜西科技大學(xué)學(xué)報(bào) 2020年5期2020-10-12
- 區(qū)塊鏈安全的屏障
傳輸?shù)陌踩Ｒ弧?span id="j5i0abt0b" class="hl">公鑰與私鑰橢圓曲線密碼學(xué)（Elliptic CLII'Ve cryptography，縮寫為ECC）與RSA密碼學(xué)一樣，都是一種建立公開密鑰加-密的算法，這背后的基本思想是掛鎖，如果我想給你一個(gè)秘密消息，我可以讓你寄給我一個(gè)打開的掛鎖，但只有你有鑰匙，然后我把我的信放在一個(gè)盒子里，用掛鎖鎖上，再寄給你，這種方法帶來的好處是，消息可以通過不安全的通道發(fā)送，但即使有人截獲了該盒子，他們也沒有密鑰打開，你甚至可以讓很多人用這種方式給你發(fā)送秘密信息
語數(shù)外學(xué)習(xí)·高中版中旬 2020年2期2020-09-10
- 立方多變量公鑰密碼體制的最小秩分析
Imai）多變量公鑰密碼體制（Multivariate Public Key Cryptosystem，MPKC）［1］以來，該密碼學(xué)原語的設(shè)計(jì)與安全性分析逐漸成為密碼學(xué)界與信息安全界的一個(gè)研究熱點(diǎn)。多變量公鑰密碼體制的安全性基于求解有限域上隨機(jī)產(chǎn)生的多變量二次多項(xiàng)式方程組（Multivariate Quadratic，MQ）的問題，它是一個(gè)NP-困難問題。MQ 問題也可擴(kuò)展為求解有限域上隨機(jī)產(chǎn)生的多變量三次多項(xiàng)式方程組（Multivariate Cubi
計(jì)算機(jī)應(yīng)用 2020年7期2020-08-06
- 幾個(gè)無證書簽名方案的偽造攻擊
n首次提出無證書公鑰密碼體制的概念和第一個(gè)無證書簽名方案以來，許多無證書簽名方案相繼被提出。湯永利等提出了9個(gè)無雙線性對(duì)運(yùn)算的無證書簽名方案，并聲稱這些無證書簽名方案在橢圓曲線離散對(duì)數(shù)困難性假設(shè)下可證明是安全的。通過對(duì)這些無證書簽名方案進(jìn)行安全性分析后，發(fā)現(xiàn)其中的5個(gè)可證明安全的無證書簽名方案不能抵抗替換公鑰攻擊，并且這5個(gè)無證書簽名方案中的3個(gè)簽名方案即使在不替換用戶公鑰的情況下，攻擊者也可以利用用戶的原始公鑰對(duì)任意消息偽造出有效的簽名。給出了具體的偽造
網(wǎng)絡(luò)與信息安全學(xué)報(bào) 2020年3期2020-06-22
- RSA公鑰密碼算法
鍵詞： RSA;公鑰;私鑰近十年來信息技術(shù)飛速發(fā)展，數(shù)字信息化給經(jīng)濟(jì)社會(huì)帶來了巨大利益，但是伴隨著網(wǎng)絡(luò)的快速發(fā)展與普及，數(shù)據(jù)通信的逐步開放，通信安全問題逐步的顯露出來，信息傳輸?shù)陌踩[患問題日漸嚴(yán)峻。通信安全問題成為信息安全研究的重點(diǎn)。RSA是第一個(gè)比較完善的非對(duì)稱公開密鑰算法，它不僅能用于加密，也同樣能用于數(shù)字簽名。RSA以它的三個(gè)發(fā)明者Ron Rivest， Adi Shamir， Leonard Adleman的名字首字母命名，這個(gè)算法經(jīng)受住了多年深
中國新通信 2020年1期2020-05-25
- 一個(gè)適用于無線傳感器網(wǎng)絡(luò)的異構(gòu)簽密方案的安全性分析*
了挑戰(zhàn)。傳統(tǒng)的的公鑰密碼體制［1］是基于公鑰基礎(chǔ)設(shè)施（public key infrastructure，PKI）技術(shù)的，它需要一個(gè)可信第三方（certificate authority，CA）來發(fā)行一個(gè)證書，把用戶的公鑰與其身份進(jìn)行綁定。PKI的不足之處是其公鑰的管理成本太高，并不適合大規(guī)模的應(yīng)用?；谏矸莸拿艽a體制［2］（identity-based cryptosystem，IBC）與PKI相比，它的主要優(yōu)點(diǎn)是消除了公鑰證書，使其大大降低了公鑰的管理
- 非對(duì)稱加密算法在身份認(rèn)證中的應(yīng)用研究
了一個(gè)比較完善的公鑰體制RSA(Rivest，Shamir和Adleman姓氏開頭字母的組合)[4]，它的密鑰包括公鑰和私鑰，公鑰是對(duì)外公開的，私鑰由用戶保存，這樣就避免了密鑰被泄露的可能性，從而更好地保障了信息的安全。1 非對(duì)稱加密1.1 PKI公鑰體系1.1.1 PKI的定義PKI(public key infrastructure)即公開密鑰基礎(chǔ)設(shè)施體系，是一種網(wǎng)絡(luò)基礎(chǔ)服務(wù)設(shè)施，它充分利用公鑰密碼學(xué)的理論基礎(chǔ)，為密鑰和證書建立了一個(gè)安全的網(wǎng)絡(luò)環(huán)境，為
計(jì)算機(jī)技術(shù)與發(fā)展 2020年1期2020-01-10
- 公鑰加密成工業(yè)網(wǎng)絡(luò)安全趨勢
非對(duì)稱密鑰加密的公鑰加密發(fā)揮作用的地方。公鑰加密的原理公鑰加密指的是由對(duì)應(yīng)的一對(duì)唯一性密鑰（即公開密鑰和私有密鑰）組成的加密方法。它解決了密鑰的發(fā)布和管理問題，是目前商業(yè)密碼的核心。假設(shè)愛麗絲想給鮑勃寄一封保密的信，她可以把信鎖在保險(xiǎn)箱里，把上鎖的保險(xiǎn)柜寄給鮑勃，鮑勃用鑰匙打開保險(xiǎn)柜，然后就可以看到信。這本質(zhì)上是對(duì)稱（私鑰）加密。但是，愛麗絲和鮑勃如何安全地共享密鑰副本？愛麗絲有沒有辦法在不交換密鑰副本的情況下，安全地把信寄給鮑勃？有的。解決方案包括創(chuàng)建2
計(jì)算機(jī)與網(wǎng)絡(luò) 2019年12期2019-09-10
- 網(wǎng)絡(luò)通信安全名詞解釋
樣，有2個(gè)密鑰：公鑰和私鑰，公鑰可以公開，私鑰妥善保管。RSA，ECC，DH這些都是非對(duì)稱加密。非對(duì)稱加密很慢，有多慢？相比對(duì)稱加密慢1 000倍，因?yàn)槁运Ｓ糜诿荑€協(xié)商（Handshake），協(xié)商出會(huì)話密鑰后，再用對(duì)稱密鑰加密通信數(shù)據(jù)。1976年，Whitfield Diffie和Martin Hellman首次提出了非對(duì)稱加密的概念，該算法被稱為Diffie-Hellman密鑰交換。在1978年，麻省理工學(xué)院的Ron Rivest，Adi Sha
計(jì)算機(jī)與網(wǎng)絡(luò) 2019年23期2019-09-10
- 基于Linux下數(shù)字簽名技術(shù)的實(shí)現(xiàn)
的創(chuàng)建私鑰、導(dǎo)出公鑰、私鑰簽名、公鑰校驗(yàn)等實(shí)踐操作，很好地展現(xiàn)了數(shù)字簽名技術(shù)實(shí)踐應(yīng)用的可操作性。關(guān)鍵詞：Linux;數(shù)字簽名技術(shù);私鑰;公鑰中圖分類號(hào)：G642.0 ? ? 文獻(xiàn)標(biāo)志碼：A ? ? 文章編號(hào)：1674-9324（2019）19-0103-02數(shù)字簽名是一種電子簽章，類似寫在紙上的普通的物理簽名，在電子商務(wù)、電子政務(wù)等各類項(xiàng)目中得到廣泛的應(yīng)用。一、基本概念數(shù)字簽名技術(shù)由非對(duì)稱密鑰加密技術(shù)與數(shù)字摘要技術(shù)構(gòu)成，用于文件完整性驗(yàn)證，具有不可抵賴性。
教育教學(xué)論壇 2019年19期2019-06-17
- 一個(gè)前向安全代理盲簽名的安全性分析與改進(jìn)
man[1]利用公鑰密碼的思想在1976年提出。隨著研究的深入，許多具有特殊性質(zhì)的數(shù)字簽名方案相繼被提出，如1983年，David Chaum提出盲簽名[2]、1996年，Mambo提出代理簽名[3]，1997年，R.Anderson[4]提出前向安全的概念，近年來，將多種技術(shù)相結(jié)合設(shè)計(jì)新的具有特殊性質(zhì)的數(shù)字簽名方案越來越受到重視。肖紅光[5]等人提出了首個(gè)前向安全代理盲簽名方案，盧書一碩士論文[6]對(duì)肖紅光的文章進(jìn)行了分析。指出該方案簽名不具有前向安全性
微型電腦應(yīng)用 2019年3期2019-04-04
- 基于混淆的公鑰可搜索加密方案
對(duì)稱可搜索加密和公鑰可搜索加密。現(xiàn)有的公鑰可搜索加密普遍利用雙線性對(duì)實(shí)現(xiàn)，但雙線性對(duì)的計(jì)算開銷較大，所以提出一種利用不可區(qū)分混淆來構(gòu)造公鑰的可搜索加密方案。文中用不可區(qū)分混淆器封裝一個(gè)安全的加密算法和用戶私鑰作為用戶公鑰，以加密文件和關(guān)鍵字，用帶密鑰的Hash函數(shù)生成陷門信息。一個(gè)安全的不可區(qū)分混淆器可有效保證此方案的安全性。利用不可區(qū)分混淆構(gòu)造公鑰可搜索加密以簡化其算法，使得方案更容易實(shí)現(xiàn)并更好地保護(hù)隱私。關(guān)鍵詞：可搜索加密;不可區(qū)分混淆;公鑰; Has
物聯(lián)網(wǎng)技術(shù) 2019年2期2019-03-29
- 一種基于混沌的公鑰加密方案
密[3-6]含有公鑰和私鑰兩套密鑰，公鑰是公開的，私鑰是接收端與發(fā)送端基于交換的公鑰生成的，其優(yōu)點(diǎn)是可以適應(yīng)網(wǎng)絡(luò)的開放性要求，雙方使用的密鑰互不相同，密鑰管理十分方便。但大多數(shù)公鑰加密方案算法復(fù)雜，加密數(shù)據(jù)的效率較低。盡管如此，隨著現(xiàn)代計(jì)算機(jī)技術(shù)的發(fā)展，公鑰加密將是一種很有前途的網(wǎng)絡(luò)安全加密[4]。目前使用最廣泛的傳統(tǒng)公鑰加密算法是RSA[7-8]，此外還有EIGamal算法[9]。它們的安全性都源于數(shù)論事實(shí)[7-9]。隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，許多關(guān)于R
信息通信技術(shù) 2018年6期2019-01-18
- 神奇的公鑰密碼
等問題）來設(shè)計(jì)的公鑰密碼系統(tǒng)。從破譯公鑰密碼系統(tǒng)的角度來看，可以將破譯過程視為對(duì)一種數(shù)學(xué)難題的求解，難題越難，破譯起來就會(huì)越困難，而公鑰密碼體制也就越安全。什么是公鑰密碼公鑰密碼算法為加密和解密使用不同密鑰的密碼算法，其中一個(gè)密鑰是公開的，稱為公開密鑰（Public Key），簡稱公鑰，用于加密或驗(yàn)證簽名；另一個(gè)密鑰為用戶專用，是保密的，稱為私鑰（Private Key），用于解密或簽名。由于公鑰密碼體制的公鑰是公開的，通信雙方不需要利用傳統(tǒng)的秘密信道就可
知識(shí)就是力量 2018年10期2018-10-18
- 基于JAVA的非對(duì)稱加密算法的研究與實(shí)現(xiàn)
據(jù)只能利用對(duì)應(yīng)的公鑰解密，簡稱“私鑰加密，公鑰解密”[3]，那么按原理上在RSA加密算法里“公鑰加密，私鑰解密”這種方法也是成立的.這使得拿到公鑰的一方能夠利用公鑰加密數(shù)據(jù)發(fā)送數(shù)據(jù)[3].如圖3所示：圖3 乙向甲傳遞RSA算法加密數(shù)據(jù)Fig.3 B transmits RSA algorithm encryption data to A如圖3是乙(接收者)使用甲(發(fā)送者)發(fā)送的公鑰加密數(shù)據(jù)，甲利用自身的私鑰實(shí)現(xiàn)解密數(shù)據(jù)，稱“公鑰加密，私鑰解密”[3].但是
- 抗泄漏公鑰密碼體制的研究
2-502.所謂公鑰密碼體制，就是指公鑰密碼的設(shè)計(jì)方案.公鑰密碼這一理論最早是在1976年的時(shí)候在美國率先提出的，從此以后，針對(duì)公鑰密碼的研究層出不窮，其中RSA公鑰密碼體制、McMliece公鑰密碼體制等方案均對(duì)公鑰密碼的發(fā)展有著巨大的推動(dòng).但是，許多公鑰密碼體制在提出并經(jīng)過實(shí)際的驗(yàn)證后發(fā)現(xiàn)具有缺陷，對(duì)于信息的保護(hù)作用存在較嚴(yán)重的問題，因此被逐漸拋棄.1 大整數(shù)分解困難問題的公鑰密碼體制1.1 RSA公鑰密碼體制攻擊現(xiàn)狀從數(shù)學(xué)角度講，公鑰密碼的安全性直接
- 一種多變量公鑰密碼體制的安全性分析
610054)公鑰密碼學(xué)是現(xiàn)代化信息社會(huì)的一個(gè)重要工具。由于Shor的量子計(jì)算機(jī)攻擊[1]，基于大數(shù)分解和離散對(duì)數(shù)等數(shù)論困難問題的傳統(tǒng)公鑰密碼體制的安全性受到了威脅，如RSA和ElGamal等。因此，有必要尋找基于其他困難問題的公鑰密碼體制來替代RSA和ElGamal。尋找可替代的公鑰密碼系統(tǒng)已有一些研究，多變量公鑰密碼體制也是其中一種。典型的多變量公鑰加密體制的設(shè)計(jì)方法主要有小域-大域方法和三角形逐步迭代方法兩種。小域-大域方法是多變量公鑰密碼體制的公
電子科技大學(xué)學(xué)報(bào) 2018年2期2018-03-26
- 實(shí)現(xiàn)Javascript-Delphi高強(qiáng)度加密傳輸安全
RSA加密算法的公鑰，然后客戶端隨機(jī)生成 AES對(duì)稱加密算法[3]的Key及 iv向量，當(dāng)客戶端提交表單數(shù)據(jù)時(shí)，利用AES加密表單數(shù)據(jù)，再用RSA公鑰加密AES的Key、iv向量，并以jQuery POST[4]方式向后臺(tái)提交這些加密數(shù)據(jù)，最后在后臺(tái)使用RSA私鑰解密Key、iv，從而解密表單數(shù)據(jù)。2 Web前端的實(shí)現(xiàn)。前端使用了JAVASCRIPT加密庫FORGE[5]，下載地址 https://github.com/digitalbazaar/forg
軟件 2018年1期2018-02-05
- ElGamal公鑰密碼算法的教學(xué)設(shè)計(jì)與思考
對(duì)稱密碼學(xué)(又稱公鑰密碼學(xué))自1976年由Diffie和Hellman提出之后，由于其顛覆式的創(chuàng)新理念，被視為整個(gè)密碼學(xué)發(fā)展史上最偉大的一次革命[2]。因此，相關(guān)內(nèi)容在“密碼學(xué)與網(wǎng)絡(luò)安全”課程教學(xué)中占有非常重要的地位。最著名也是應(yīng)用最廣的公鑰密碼算法是RSA算法，該算法是基于大整數(shù)分解這一困難問題而設(shè)計(jì)的， RSA算法的數(shù)學(xué)原理與編程實(shí)現(xiàn)等方面在課程的教學(xué)上占用了大量課時(shí)，使學(xué)生對(duì)該算法的掌握較為扎實(shí)。除了RSA公鑰算法之外，還有另外一類公鑰密碼算法即El
電氣電子教學(xué)學(xué)報(bào) 2017年6期2018-01-19
- 采用擴(kuò)展公鑰的云存儲(chǔ)廣播加密優(yōu)化方法
074)采用擴(kuò)展公鑰的云存儲(chǔ)廣播加密優(yōu)化方法李春花 王 樺 張彥哲 周 可(武漢光電國家實(shí)驗(yàn)室(華中科技大學(xué)) 武漢 430074)(li.chunhua@hust.edu.cn)基于廣播加密的云存儲(chǔ)系統(tǒng)受到研究者的關(guān)注.然而，基本的廣播加密方案不能適應(yīng)云存儲(chǔ)環(huán)境中用戶和權(quán)限的動(dòng)態(tài)變更情況.針對(duì)廣播加密中密鑰管理分發(fā)開銷大的問題，提出一種擴(kuò)展公鑰的廣播加密優(yōu)化方法，通過保留初始產(chǎn)生公鑰時(shí)使用的部分私有參數(shù)，當(dāng)用戶加入或撤離系統(tǒng)時(shí)，使用保留的私有參數(shù)產(chǎn)生新的
計(jì)算機(jī)研究與發(fā)展 2017年12期2017-12-16
- 國密SM2密碼算法的C語言實(shí)現(xiàn)
將橢圓曲線應(yīng)用于公鑰密碼系統(tǒng)。SM2橢圓曲線密碼算法是國家密碼管理局批準(zhǔn)的一組算法，在電力自動(dòng)化通訊中得到了廣泛應(yīng)用。本文介紹了SM2橢圓曲線公鑰密碼算法和加密解密算法中一部分過程的C語言實(shí)現(xiàn)。【關(guān)鍵詞】 橢圓曲線 SM2 密碼算法 公鑰 加密解密Implementation of Public Key Cryptographic Algorithm SM2 based on C language XINGWEIZHE （1. XINGWEIZHE COL
中國新通信 2017年18期2017-10-22
- P2X7 receptor antagonism in amyotrophic lateral sclerosis
中心生成傳感器的公鑰K1，并發(fā)送給相應(yīng)的傳感器。其次，傳感器使用公鑰K1加密其身份信息idn和隨機(jī)數(shù)R，并將加密結(jié)果E1返回給證書中心。最后，證書中心收到加密結(jié)果E1后，用其私鑰K′1來解密，并對(duì)其中的信息進(jìn)行審核。如果審核通過，則向傳感器發(fā)送其使用的公鑰和私鑰(Ks,K′s)。Our recent study (Bartlett et al., 2017) combined with studies by others (Cervetto et al.,
中國神經(jīng)再生研究（英文版） 2017年5期2017-06-05
- 基于身份的聚合簽名體制研究
簽名；安全模型；公鑰；私鑰一、聚合簽名定義聚合簽名是個(gè)用戶對(duì)個(gè)不同消息分別進(jìn)行簽名，這個(gè)（單一）簽名可以被合成一個(gè)簽名，而驗(yàn)證方只需要檢驗(yàn)合成后的簽名便可以確認(rèn)是否是對(duì)做的簽名。二、聚合簽名意義聚合簽名可以同時(shí)給多個(gè)消息、多個(gè)用戶提供不可否認(rèn)服務(wù)，可以把任意多個(gè)用戶的簽名壓縮成一個(gè)簽名。這大大減小了簽名的存儲(chǔ)空間，同時(shí)也降低了傳輸簽名的網(wǎng)絡(luò)帶寬的要求。且把任意多個(gè)簽名的驗(yàn)證簡化到一次驗(yàn)證，大大減少了簽名驗(yàn)證的工作量。因此，聚合簽名在很大程度上提高了簽名的驗(yàn)
成長·讀寫月刊 2017年4期2017-05-16
- 一種無證書盲簽名方案的分析與改進(jìn)
，發(fā)現(xiàn)該方案存在公鑰替換攻擊的漏洞。針對(duì)該問題，提出一個(gè)能夠抵抗公鑰替換這一攻擊的無證書盲簽名方案，而且最終證明了改進(jìn)的方案在隨機(jī)預(yù)言機(jī)模型和inv-CDH困難問題假設(shè)下對(duì)于適應(yīng)性選擇消息攻擊是存在性不可偽造的。盲簽名 不可偽造性 隨機(jī)預(yù)言機(jī)模型 盲性0 引 言1982年，Chaum[1]首先提出了盲簽名這一概念。所謂盲簽名，即是簽名者雖然對(duì)消息簽了名，但對(duì)他所簽消息的內(nèi)容是 未知的。正是由于這一特點(diǎn)，使得盲簽名在電子支付和電子投票中得到廣泛的應(yīng)用。為了解
計(jì)算機(jī)應(yīng)用與軟件 2017年2期2017-02-27
- 基于公鑰密碼體制的網(wǎng)絡(luò)認(rèn)證技術(shù)
力信息化專欄基于公鑰密碼體制的網(wǎng)絡(luò)認(rèn)證技術(shù)龐松濤（浪潮集團(tuán)，北京100142）網(wǎng)絡(luò)認(rèn)證技術(shù)是“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃應(yīng)用推廣的關(guān)鍵安全保障，基于公鑰密碼體制的數(shù)字簽名已經(jīng)成為身份與信息認(rèn)證的主要手段，而數(shù)字簽名有賴于認(rèn)證中心（CA）及其基礎(chǔ)設(shè)施（PKI）。目前，認(rèn)證中心依然存在身份認(rèn)證不能互信互認(rèn)、投入高、安全控制及運(yùn)維難度大等問題。提出一種在不降低安全程度的情況下，縮短公鑰密碼長度，實(shí)現(xiàn)公鑰可視化的技術(shù)，這種技術(shù)可以不再完全依賴第三方的認(rèn)證機(jī)構(gòu)，是去除認(rèn)證中
電信科學(xué) 2016年2期2016-11-30
- SM2橢圓曲線公鑰加密算法的研究與實(shí)現(xiàn)
）SM2橢圓曲線公鑰加密算法的研究與實(shí)現(xiàn)李玉生（南京理工大學(xué) 自動(dòng)化學(xué)院，江蘇 南京 210094）隨著互聯(lián)網(wǎng)的發(fā)展，越來越多的信息交換通過網(wǎng)絡(luò)進(jìn)行，在這些信息中包含著不能為人所知的私密信息，例如，信用卡賬號(hào)、銀行賬號(hào)、病歷、電子郵件等。由于私密信息泄露產(chǎn)生不良后果的事件時(shí)有發(fā)生，這些都牽扯到對(duì)數(shù)據(jù)信息的加密問題。針對(duì)這一問題，文章提出運(yùn)用SM2加密算法實(shí)現(xiàn)數(shù)據(jù)信息的加密，保證網(wǎng)絡(luò)通信的安全性。事實(shí)表明，SM2公鑰加密算法能夠更加安全地加密數(shù)據(jù)信息，且加密
無線互聯(lián)科技 2016年20期2016-11-23
- 無雙線性對(duì)的無證書簽密方案分析與改進(jìn)
，數(shù)字簽名算法和公鑰加密算法是公鑰密碼學(xué)領(lǐng)域分別實(shí)現(xiàn)保密和認(rèn)證的兩類重要算法.數(shù)字簽密[1]將數(shù)字簽名和公鑰加密結(jié)合在一起，可以同時(shí)完成對(duì)消息的加密和簽名，相較于先簽名后加密，簽密算法無論在計(jì)算性能方面還是在數(shù)據(jù)傳輸量方面都有較明顯的優(yōu)勢.傳統(tǒng)的基于證書公鑰密碼體制需要解決復(fù)雜的公鑰證書的存儲(chǔ)和管理問題，而基于身份公鑰密碼體制[2]雖然不需要公鑰證書，但卻出現(xiàn)了新的安全隱患，即密鑰托管問題.無證書公鑰密碼體制[3]很好地解決了這兩個(gè)問題：由用戶自己生成公鑰
- 一種基于擴(kuò)展多變量公鑰密碼的新型簽名方案
種基于擴(kuò)展多變量公鑰密碼的新型簽名方案羅文俊弓守朋(重慶郵電大學(xué)計(jì)算機(jī)學(xué)院重慶 400065)摘要多變量公鑰密碼(MPKC)是未來抗量子攻擊的熱門候選算法之一。在研究現(xiàn)有擴(kuò)展多變量簽名體制的基礎(chǔ)上，針對(duì)現(xiàn)有方案私鑰空間較大的缺點(diǎn)，提出一個(gè)新類馴順變換(Tame)和一個(gè)秘密仿射變換來增強(qiáng)原有簽名體制的安全性。實(shí)驗(yàn)表明該方案能夠抵御線性攻擊、差分攻擊以及代數(shù)攻擊，并且具有較小的私鑰空間。關(guān)鍵詞多變量公鑰密碼溫馴變換仿射變換攻擊私鑰空間0引言多變量公鑰密碼[1]
計(jì)算機(jī)應(yīng)用與軟件 2016年6期2016-07-19
- 基于自證明公鑰認(rèn)證的安全高效在線/離線簽密方案
陳仁群基于自證明公鑰認(rèn)證的安全高效在線/離線簽密方案湯鵬志 劉啟文*左黎明 陳仁群(華東交通大學(xué)理學(xué)院 江西 南昌 330013)基于自證明公鑰密碼體制，提出一種適用于物聯(lián)網(wǎng)通信的高效在線/離線簽密方案，以解決物聯(lián)網(wǎng)中因信息在不安全信道上傳輸而被竊取或篡改的問題。運(yùn)用隨機(jī)預(yù)言機(jī)模型，在適應(yīng)性選擇身份和消息攻擊下，證明了新方案的密文是語義安全的，并且簽密是存在性不可偽造的。由于新方案無雙線性對(duì)運(yùn)算，比現(xiàn)有的在線/離線簽密方案更高效。同時(shí)，新方案具有可公開驗(yàn)證
計(jì)算機(jī)應(yīng)用與軟件 2016年4期2016-05-09
- 基于多元二次擬群的公鑰體制改進(jìn)
264001)在公鑰密碼學(xué)的發(fā)展歷程中，基于多元二次方程的公鑰密碼體制是公鑰密碼學(xué)領(lǐng)域中的熱點(diǎn)。該密碼體制利用有限域上的多元二次方程集合作為非對(duì)稱密碼系統(tǒng)的公鑰［1－2］。其設(shè)計(jì)是基于一個(gè)NP－C問題，即求解一個(gè)有限域上的多元二次方程組是困難的。Gligoroski D等［3－4］提出利用擬群理論［5］構(gòu)造多元二次方程組的方法，進(jìn)而得出一種新的公鑰體制:基于多元二次擬群的公鑰算法(簡稱MQQ公鑰算法)。MQQ公鑰算法具有高度并行的優(yōu)點(diǎn)，其在FPGA硬件上的
河南城建學(xué)院學(xué)報(bào) 2015年3期2015-12-04
- 公鑰基礎(chǔ)設(shè)施（PKI）原理淺析
244000）公鑰基礎(chǔ)設(shè)施（PKI）原理淺析莊城山（安徽工業(yè)職業(yè)技術(shù)學(xué)院，安徽銅陵244000）公鑰基礎(chǔ)設(shè)施PKI（Public Key Infrastructure）是一組利用非對(duì)稱加密算法原理和技術(shù)實(shí)現(xiàn)并提供安全服務(wù)的具有通用性的技術(shù)規(guī)范和標(biāo)準(zhǔn)。文章以密碼學(xué)發(fā)展的3個(gè)階段為線索介紹了古典密碼學(xué)、現(xiàn)代密碼學(xué)和公鑰密碼學(xué)。通過形象的案例總結(jié)了公鑰密碼學(xué)的不足，介紹了當(dāng)前廣泛用于解決電子商務(wù)中安全問題的公鑰基礎(chǔ)設(shè)施（PKI）技術(shù)。以此為基礎(chǔ)分析了PKI技術(shù)
- 高效的可證明安全的無證書數(shù)字簽名方案
0039)無證書公鑰密碼體制結(jié)合了基于身份和傳統(tǒng)PKI公鑰密碼體制的優(yōu)勢，克服了基于身份公鑰密碼體制的密鑰托管問題及PKI系統(tǒng)的證書管理問題，具有很高的效率。該文提出一個(gè)在隨機(jī)預(yù)言機(jī)模型下可證明安全的無證書數(shù)字簽名方案。該方案只需分別在系統(tǒng)初始化階段、驗(yàn)證階段預(yù)進(jìn)行一次雙線性對(duì)運(yùn)算，而在簽名階段不需要進(jìn)行計(jì)算。計(jì)算結(jié)果證明該方案比以往的無證書數(shù)字簽名方案具有更高的計(jì)算效率和通信效率，且具有隨機(jī)預(yù)言機(jī)模型下的可證明安全性。雙線性對(duì); 無證書數(shù)字簽名; 可證明
電子科技大學(xué)學(xué)報(bào) 2015年6期2015-06-26
- 保護(hù)云文件和郵件
密算法，利用一個(gè)公鑰和一個(gè)私鑰組成的密鑰對(duì)，我們使用公鑰加密的文件只有使用對(duì)應(yīng)的私鑰才可以解密。除此之外，我們可以將自己的公鑰提供給朋友，他們使用我們的公鑰加密的文件與信息，將只有使用我們的私鑰才可以解密。1、安裝加密軟件啟動(dòng)Gpg4win的安裝程序，并在選擇安裝組件的對(duì)話框中選中“GPA”，該工具將能夠讓我們更輕松地管理密鑰。2、創(chuàng)建一對(duì)密鑰安裝完成后啟動(dòng)GPA，然后選擇“Generate key now”開始創(chuàng)建密鑰，創(chuàng)建向?qū)⑻崾疚覀冚斎胄彰碗娮余]
CHIP新電腦 2015年6期2015-06-17
- 改進(jìn)的HFEM公鑰密碼方案在數(shù)字簽名上的應(yīng)用設(shè)計(jì)
)改進(jìn)的HFEM公鑰密碼方案在數(shù)字簽名上的應(yīng)用設(shè)計(jì)宋 嚴(yán)1，趙永哲2(1.長春師范大學(xué)網(wǎng)絡(luò)中心，吉林 長春 130032；2.吉林大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，吉林 長春 130012)通過討論HFEM公鑰密碼方案中解密的效率問題，提出了改進(jìn)的HFEM公鑰密碼方案(I-HFEM).給出了I-HFEM方案的定義和算法，證明了I-HFEM方案的私鑰尺寸以及解密開銷都較原方案大為減少，并通過實(shí)例說明了I-HFEM方案在數(shù)字簽名領(lǐng)域上應(yīng)用的重要意義.HFM公鑰密碼；H
東北師大學(xué)報(bào)（自然科學(xué)版） 2014年3期2014-07-27
- 一個(gè)高效的無證書簽名方案分析與改進(jìn)
，表明該方案對(duì)于公鑰替換攻擊和惡意的密鑰生成中心攻擊是不安全的。提出了一種可避免這些攻擊的改進(jìn)方案。在隨機(jī)預(yù)言機(jī)模型、離散對(duì)數(shù)問題和計(jì)算Diffie-Hellman問題困難性假設(shè)下，證明了改進(jìn)方案可以抵抗自適應(yīng)選擇消息攻擊的存在性偽造。與其他基于雙線性對(duì)的無證書簽名方案相比，改進(jìn)方案具有較高的計(jì)算效率。無證書簽名；雙線性對(duì)；公鑰替換攻擊；惡意密鑰生成中心攻擊；離散對(duì)數(shù)問題；計(jì)算Diffie-Hellman問題0 引言為了消除傳統(tǒng)的基于公鑰基礎(chǔ)設(shè)施的公鑰密碼
- 一種可驗(yàn)證的公鑰可搜索加密方案
1)一種可驗(yàn)證的公鑰可搜索加密方案劉鵬亮,俎龍輝,白翠翠,馬 華(西安電子科技大學(xué)數(shù)學(xué)與統(tǒng)計(jì)學(xué)院,西安710071)公鑰可搜索加密能實(shí)現(xiàn)基于密文的信息檢索,適用于云計(jì)算環(huán)境。但現(xiàn)有公鑰可搜索加密方案普遍依賴于雙線性對(duì),并且無法對(duì)服務(wù)器返回的搜索結(jié)果進(jìn)行驗(yàn)證,效率和安全性較低。為此,基于ElGamal加密算法提出一種可驗(yàn)證的公鑰可搜索加密方案。該方案使用ElGamal加密算法替代雙線性對(duì)運(yùn)算,與傳統(tǒng)算法相比具有較低的計(jì)算復(fù)雜度,并且易于實(shí)現(xiàn)。在密文關(guān)鍵詞及加
計(jì)算機(jī)工程 2014年11期2014-06-07
- 破解HFEM公鑰密碼方案
子密碼分析技術(shù)的公鑰密碼方案是公鑰密碼學(xué)發(fā)展中的重要問題。目前設(shè)計(jì)抗量子計(jì)算的公鑰密碼方案成為密碼學(xué)研究的熱點(diǎn)之一。當(dāng)前密碼學(xué)界認(rèn)為能抗量子計(jì)算的公鑰密碼方案主要有基于散列問題的公鑰密碼、基于編碼問題的公鑰密碼、基于格問題的公鑰密碼、基于多變量問題的公鑰密碼等[3]。在這些公鑰密碼方案中，基于多變量的公鑰密碼因其計(jì)算速度快，密碼膨脹率低的特點(diǎn)而成為“后量子密碼學(xué)”研究的重要方向。近年來，設(shè)計(jì)構(gòu)造基于遍歷矩陣性質(zhì)的密碼原語已經(jīng)引起了研究人員的廣泛關(guān)注[4～9
通信學(xué)報(bào) 2013年3期2013-10-29
- 基于HFE公鑰密碼的單向殼核函數(shù)構(gòu)造方案
22)0 引 言公鑰密碼是信息安全和可信計(jì)算的精髓和核心。到目前為止, 已經(jīng)提出了很多種不同的公鑰密碼體制, 其可分成兩大類： 1) 基于大整數(shù)因子分解的公鑰密碼, 如RSA公鑰密碼體制； 2) 基于離散對(duì)數(shù)問題的公鑰密碼, 如ECC(Error Correcting Code)公鑰密碼體制。隨著科技的進(jìn)步, 量子計(jì)算機(jī)的出現(xiàn)對(duì)RSA和ECC公鑰密碼構(gòu)成了巨大威脅。因此, 急需尋找一種新的公鑰密碼替代這些安全性受到威脅的公鑰密碼[1-4]。隨著密碼技術(shù)的快
- 無證書簽名方案的分析及改進(jìn)
66510傳統(tǒng)的公鑰密碼系統(tǒng)需要管理用戶的密鑰證書，在管理證書的過程中需要大量的計(jì)算和存儲(chǔ)開銷，為了簡化證書的管理過程，1984年Shamir[1]首次提出了基于身份的密碼系統(tǒng)。然而，基于身份的密碼系統(tǒng)存在著固有的密鑰托管問題，為了解決這個(gè)問題，2003年Al-Riyami和Paterson[2]首次提出了無證書的密碼系統(tǒng)。在無證書的密碼系統(tǒng)中，用戶的全私鑰由密鑰生成中心KGC（Key Generation Center）和用戶一起合作生成。首先KGC生成
計(jì)算機(jī)工程與應(yīng)用 2013年5期2013-07-11
- 一種基于代數(shù)幾何理論的Jonquières密碼體制
引言當(dāng)前主流的公鑰密碼體制如 RSA密碼、橢圓曲線密碼(ECC)等的安全性基于大整數(shù)分解或離散對(duì)數(shù)的困難性問題，這兩種密碼體制都能夠轉(zhuǎn)換為廣義離散傅里葉變換，1994年貝爾實(shí)驗(yàn)室科學(xué)家Peter Shor提出Shor算法的擴(kuò)展算法，能在量子計(jì)算機(jī)下以多項(xiàng)式時(shí)間攻擊此類算法。因此量子計(jì)算機(jī)的發(fā)展對(duì)當(dāng)前的公鑰密碼體制的安全性造成了本質(zhì)威脅。多變量公鑰密碼體制是對(duì)抵抗量子計(jì)算機(jī)的密碼算法之一，且其運(yùn)算效率非常高，成為近年來密碼學(xué)領(lǐng)域的熱點(diǎn)。本文在多變量公鑰密碼
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2012年12期2012-10-17
- 基于移動(dòng)網(wǎng)絡(luò)的端到端密鑰協(xié)商協(xié)議
.基于自生成證書公鑰密碼體制，設(shè)計(jì)一種端到端密鑰協(xié)商協(xié)議，只需要一個(gè)消息交換就可以建立安全的三方會(huì)話密鑰.安全性分析結(jié)果表明：基于移動(dòng)網(wǎng)絡(luò)的端到端密鑰協(xié)商協(xié)議能夠解決密鑰管理及第三方無舉證竊聽，與其他密鑰協(xié)商協(xié)議相比，具有較好的安全性，為端到端加密在移動(dòng)通信系統(tǒng)中的大規(guī)模應(yīng)用提供基礎(chǔ).密鑰協(xié)商協(xié)議；公共移動(dòng)網(wǎng)絡(luò)；端到端；自生成證書；3G網(wǎng)絡(luò)；安全機(jī)制DOI 10.3969／j.issn.2095－4107.2012.04.0140 引言隨著計(jì)算機(jī)和通信等信
東北石油大學(xué)學(xué)報(bào) 2012年4期2012-09-07
- Beller-Yacobi協(xié)議的研究與模擬實(shí)現(xiàn)
也就是說除了使用公鑰加密和數(shù)字簽名外，還使用了對(duì)稱加密技術(shù)。1.1 信息安全的模型信息安全的基本模型可以用圖1表示。圖1 信息安全的基本模型通信雙方欲傳遞某個(gè)消息，則需要考慮通信的安全性。安全傳輸技術(shù)有以下兩個(gè)基本成分：①消息的安全傳輸，包括對(duì)消息的加密和認(rèn)證。②通信雙方共享的某些秘密信息，如加密密鑰。為了消息的安全傳輸，還需要一個(gè)可信的第三方，其作用可能是負(fù)責(zé)向通信雙方發(fā)布秘密信息或者在通信雙方有爭議時(shí)進(jìn)行仲裁。所以安全的網(wǎng)絡(luò)通信必須考慮4個(gè)方面：①加密
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2012年1期2012-08-13
- 一種基于無證書公鑰密碼學(xué)思想的Kerberos認(rèn)證方案的改進(jìn)
)一種基于無證書公鑰密碼學(xué)思想的Kerberos認(rèn)證方案的改進(jìn)王 娟(合肥工業(yè)大學(xué) 計(jì)算機(jī)與信息學(xué)院，安徽 合肥 230009；池州學(xué)院 數(shù)學(xué)與計(jì)算機(jī)科學(xué)系，安徽 池州 247000)本文全面總結(jié)了國、內(nèi)外許多文獻(xiàn)中對(duì)Kerberos認(rèn)證方案的各種改進(jìn)，分析了各改進(jìn)方案存在的局限性。最后基于無證書公鑰密碼思想，結(jié)合Elgamal算法對(duì)混合Kerberos認(rèn)證協(xié)議進(jìn)行了改進(jìn)。本改進(jìn)方案較好地解決了原協(xié)議中共享會(huì)話密鑰需要托管、存在中間人攻擊等缺陷，在網(wǎng)絡(luò)身份
池州學(xué)院學(xué)報(bào) 2011年3期2011-11-07
- 基于無證書公鑰的移動(dòng)IP注冊(cè)協(xié)議認(rèn)證
體制和基于證書的公鑰密碼體制相結(jié)合的方式來實(shí)現(xiàn)移動(dòng)實(shí)體之間的相互認(rèn)證[1-5]。為了克服采用基于證書的公鑰密碼體制帶來的繁瑣的證書管理問題，本文針對(duì)IPSec協(xié)議的不足，通過將無證書公鑰技術(shù)融入IKEv2協(xié)議[6]，形成了一種新型的IPSec接入認(rèn)證方法，實(shí)現(xiàn)了在移動(dòng)IPv6網(wǎng)絡(luò)環(huán)境下移動(dòng)節(jié)點(diǎn)MN對(duì)代理的安全注冊(cè)。本文提出的移動(dòng)IP注冊(cè)協(xié)議能達(dá)到以下目的：①移動(dòng)實(shí)體之間的相互認(rèn)證，注冊(cè)消息的完整性保護(hù)和新鮮性保護(hù)，用戶匿名性及共享密鑰的安全協(xié)商和動(dòng)態(tài)更新等
通信技術(shù) 2011年8期2011-08-04
- 一個(gè)基于辮群的密鑰認(rèn)證方案的安全分析
.密鑰認(rèn)證在傳統(tǒng)公鑰密碼體制中是非常重要的.在傳統(tǒng)公鑰密碼系統(tǒng)中，每一個(gè)用戶都有一個(gè)密鑰對(duì)(公鑰，私鑰)，公鑰是公開的，攻擊者可以替換用戶的公鑰，從而仿冒用戶.那么，密鑰認(rèn)證的目的就是保證合法用戶的公鑰不能被偽造.因此，許多密鑰認(rèn)證方案被提出來[14-16].最近，卓等人[17]提出了基于辮群的密鑰認(rèn)證方案，然而，筆者將指出該方案的不安全性,易受公鑰替換攻擊，因而不滿足用戶公鑰的不可否認(rèn)性.通過改進(jìn)原方案的注冊(cè)和證書的生成和認(rèn)證階段，提出一個(gè)改進(jìn)的方案，能
- 無證書體制下的多接收者簽密密鑰封裝機(jī)制
)1 引言無證書公鑰密碼體制首先是由Al-Riyami和Paterson于2003年提出的[1]。該密碼體制既克服了傳統(tǒng)公鑰體制需要管理大量公鑰證書的缺點(diǎn)，又克服了基于身份公鑰體制[2,3]的密鑰托管問題。用戶私鑰由兩部分組成，一部分由密鑰生成中心KGC生成，另一部分由用戶自己選取，因此完整的私鑰只有用戶自己知道；用戶公鑰由用戶生成，且無需公鑰證書。“簽密”是由Zheng于1997年提出的一個(gè)概念[4,5]，旨在以小于“簽名再加密”的代價(jià)同時(shí)實(shí)現(xiàn)信息的認(rèn)證
電子與信息學(xué)報(bào) 2010年9期2010-04-05
- 一種公開密鑰ＲＳＡ算法的實(shí)現(xiàn)
統(tǒng)性能。關(guān)鍵詞：公鑰；私鑰；RSA；面向?qū)ο缶幊谭椒ㄖ袌D分類號(hào)：TP301.6文獻(xiàn)標(biāo)識(shí)碼：A[WT]文章編號(hào)：16721098(2008)02007003The Realization of RSA Algorithm for Public Encryption KeySHI Yingying,LI Tao (School of Computer Science and Engineering,Anhui University of Science and