检索结果-内蒙古大学图书馆

作者：杨忆欧贵州大学

学位级别：硕士

数据流转是打通数据壁垒的有效手段,但数据流转的同时也面临多用户身份难以认证的问题。聚合签名因具备签名压缩及批量验证等特性,在面向多参与方的认证场景中具有较高的实用价值。但多数已有聚合签名方案存在两个问题,一是在构造时使... 详细信息

数据流转是打通数据壁垒的有效手段,但数据流转的同时也面临多用户身份难以认证的问题。聚合签名因具备签名压缩及批量验证等特性,在面向多参与方的认证场景中具有较高的实用价值。但多数已有聚合签名方案存在两个问题,一是在构造时使用计算成本较高的双线性配对,且在面临密钥泄露时没有很好的解决措施,使得方案实用性不高;二是对于不同来源的数据,通常由数据属主分别签名后直接聚合所有签名,很少采用顺序聚合的方式,导致方案与数据流转场景适用性不强。针对上述问题,本文重点围绕数据流转领域中的文件流转场景,基于聚合签名、密钥隔离签名及区块链智能合约等相关理论及方法,以构造与文件流转场景相适应的聚合签名认证方案为主要目标展开研究。具体研究工作有:1.提出支持并行密钥隔离的无证书聚合签名方案。针对目前大多无证书聚合签名方案无法应对密钥泄露的问题。首先,采用并行密钥隔离机制分时间片段更新密钥的思想,实现定时更新签名参与用户的密钥,确保密钥前后向安全的前提下支持较频繁的签名密钥更新操作;其次,基于随机预言模型给出了方案的形式化安全模型,证明其能达到抵御适应性选择消息存在性伪造攻击的安全目标;最后,实验分析发现,由于该方案基于无证书椭圆曲线密码技术构造,其签名生成效率提高了约20%,且聚合签名长度保持恒定。2.提出基于区块链的无证书顺序聚合签名方案。首先,参照现有无证书顺序多重签名方案的思想对上述所提方案进行改进,使其支持增量顺序聚合;然后,因顺序聚合时可能存在非诚实用户,故将签名验证过程转移至已写入签名验证算法的智能合约,基于智能合约强制执行的特性实现自动化签名验证,克服了用户恶意拖延验签的缺陷;最后,基于椭圆曲线离散对数困难问题假设,证明此方案对适应性选择消息攻击的抗伪造性,实验分析表明,聚合签名长度为60字节,签名生成开销降低27%以上,验签效率提升了35%以上。3.设计基于聚合签名的文件流转认证方案。针对文件流转的特点及其流转过程中存在多用户身份认证的问题。首先,结合所提无证书顺序聚合签名方案,用户按流转顺序产生流转信息并对其签名,保证流转信息的不可否认性,并通过验证签名实现对用户的身份认证;其次,设计流转智能合约并进行部署,将流转贵州大学硕士学位论文信息作为交易,上链生效后触发流转合约,并按规则自动将文件发送至下一用户,保障了文件流转过程清晰可靠且可追踪;最后,实验结果表明,本方案实现了文件流转过程中多用户的可信认证,并在区块链上形成不可抵赖且无法篡改的流转信息交易,同时执行文件流转的时间开销也在可接受的范围。

关键词：聚合签名无证书密码体制并行密钥隔离文件流转智能合约

来源：评论

学校读者我要写书评

暂无评论

一种支持并行密钥隔离的无证书聚合签名方法及系统

一种支持并行密钥隔离的无证书聚合签名方法及系统

引用

作者：彭长根杨忆欧叶曦丁红发许德权 550001 贵州省贵阳市北京路九号京玖大厦19层A号

本发明涉及一种支持并行密钥隔离的无证书聚合签名方法及系统。该方法包括KGC根据安全参数产生并公布公开参数列表以及生成系统主密钥；KGC根据用户信息、用户自身的密钥、系统主密钥以及公开参数列表生成部分公钥以及伪部分私钥；并发... 详细信息

标准号: CN114189339B

本发明涉及一种支持并行密钥隔离的无证书聚合签名方法及系统。该方法包括KGC根据安全参数产生并公布公开参数列表以及生成系统主密钥；KGC根据用户信息、用户自身的密钥、系统主密钥以及公开参数列表生成部分公钥以及伪部分私钥；并发送至用户；用户对接收的伪部分私钥进行验证；用户根据时间片段选择协助者、公开参数列表以及协助者的私钥产生更新信息；用户根据更新信息生成临时部分私钥；用户根据公开参数列表、待签名消息以及时间片段所对应的临时签名密钥对，生成签名；对所有用户的签名进行聚合，并对聚合签名进行验证。本发明在减轻密钥泄露风险的情况下，降低了聚合签名及验证算法的计算开销，节省了通信开销。

关键词：公开参数聚合私钥更新信息时间片段验证系统主密钥安全参数计算开销列表生成密钥隔离密钥泄露签名密钥签名消息生成系统私钥产生通信开销验证算法用户信息主密钥公钥密钥并行发送

来源：评论

学校读者我要写书评

暂无评论

一种支持并行密钥隔离的无证书聚合签名方案

引用

计算机技术与发展 2022年第11期32卷 106-114页

作者：杨忆欧彭长根丁红发许德权贵州大学计算机科学与技术学院贵州贵阳550025 贵州大学公共大数据国家重点实验室贵州贵阳550025 贵州大学密码学与数据安全研究所贵州贵阳550025 贵州财经大学信息学院贵州贵阳550025

聚合签名已成为数据安全认证领域重要的密码原语,其证书及密钥管理开销可通过引入无证书密码体制加以缩减。然而,密钥泄漏仍是聚合签名体制所面临的主要安全挑战,对于面向多用户的聚合签名,敌手可通过某个用户泄露的密钥破坏有此用户参... 详细信息

聚合签名已成为数据安全认证领域重要的密码原语,其证书及密钥管理开销可通过引入无证书密码体制加以缩减。然而,密钥泄漏仍是聚合签名体制所面临的主要安全挑战,对于面向多用户的聚合签名,敌手可通过某个用户泄露的密钥破坏有此用户参与生成的聚合签名。鉴于此问题,提出一种支持并行密钥隔离的无证书聚合签名方案。首先,采用并行密钥隔离机制分时间片段更新密钥的思想,从而定时更新签名参与用户的密钥,在确保密钥前向安全及后向安全的前提下可支持较频繁的临时签名密钥更新操作;其次,利用无证书椭圆曲线密码技术实现方案构造,在降低了密码运算复杂度的同时,聚合签名长度也维持在常数量级;最后,基于随机预言模型给出该方案的形式化安全模型,证明其可以达到抵御适应性选择消息存在性伪造的安全目标。性能分析表明,该方案相较于其他方案在运算开销及签名传输通信成本方面占优。

关键词：聚合签名并行密钥隔离无证书密码体制随机预言模型可证安全

来源：评论

学校读者我要写书评

暂无评论

一种支持并行密钥隔离的无证书聚合签名方法及系统

一种支持并行密钥隔离的无证书聚合签名方法及系统

引用

作者：彭长根杨忆欧叶曦丁红发许德权 550001 贵州省贵阳市北京路九号京玖大厦19层A号

标准号: CN114189339A

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：