检索结果-内蒙古大学图书馆

信息网络安全 2024年第6期24卷 831-842页

作者：欧阳梦迪孙钦硕李发根电子科技大学计算机科学与工程学院成都611731

我国自主研发的基于标识的sm9加密算法已成功入选ISO/IEC国际标准,但敌手可以颠覆密码算法的组件,从而破坏算法的安全性,而sm9加密算法在设计之初并未考虑到此类攻击的存在。针对该问题,文章首先提出了基于标识加密(Identity Based Encr... 详细信息

我国自主研发的基于标识的sm9加密算法已成功入选ISO/IEC国际标准,但敌手可以颠覆密码算法的组件,从而破坏算法的安全性,而sm9加密算法在设计之初并未考虑到此类攻击的存在。针对该问题,文章首先提出了基于标识加密(Identity Based Encryption,IBE)的颠覆攻击模型,并定义了明文可恢复性和不可检测性两个性质;然后提出了针对sm9加密算法的颠覆攻击,并发现敌手通过连续两个密文就能恢复明文;最后提出了抗颠覆的sm9加密算法(Subversion Resilient-sm9,SR-sm9),并证明其不仅满足适应性选择身份和密文攻击下的密文不可区分性,还能够抵抗颠覆攻击。文章基于gmalg库和Python语言测试了SR-sm9,测试结果显示,SR-sm9相比于sm9加密算法只增加0.6%的计算成本且未增加通信成本。

关键词： sm9加密算法基于标识的密码学颠覆攻击抗颠覆性

来源：评论

学校读者我要写书评

暂无评论

基于sm9加密算法的外包属性基加密方案及其应用研究

基于SM9加密算法的外包属性基加密方案及其应用研究

引用

作者：季洪涵武汉大学

学位级别：硕士

云计算提供大规模分布式的虚拟化计算服务,日益成为企业和个人进行生产生活的优质解决方案,然而,云计算系统中存在的安全威胁和安全漏洞不容小觑,如恶意攻击、数据泄露等。为应对上述安全威胁,密码学方案通常被应用于云计算环境中进行... 详细信息

云计算提供大规模分布式的虚拟化计算服务,日益成为企业和个人进行生产生活的优质解决方案,然而,云计算系统中存在的安全威胁和安全漏洞不容小觑,如恶意攻击、数据泄露等。为应对上述安全威胁,密码学方案通常被应用于云计算环境中进行访问控制。密文策略的属性基加密体系(CP-ABE)是适用于云计算场景的密码原语,支持细粒度访问控制、多用户高效数据共享、隐私保护等安全需求。目前,学术界提出了多种应用于云计算场景下的属性基加密方案,但是并未发布过完整的基于国密算法的属性基加密算法,这无疑阻碍了国密算法在云计算场景下的应用。针对上述问题,本文重点研究国密算法框架下的属性基加密方案,提出了一种基于sm9加密算法(国密标准下的标识加密算法)的支持安全外包计算的属性基加密方案sm9-OABE,方案支持细粒度访问控制、一对多广播加密、安全外包计算等功能性或安全性需求,且能够防止用户对外包服务的滥用。本文的主要贡献如下:1)提出了一种基于sm9加密算法的属性基加密方案。该方案中,数据拥有者可以合理地自定义访问结构,规定“拥有哪些属性的用户”可以解密并访问自己的数据;同时,证明了该方案在IND-s Att-CPA模型下是安全的;2)在上述属性基加密方案的基础上设计了安全的外包计算模式,外包计算具有零知识性和可审计性,该模式下,用户使用的外包服务次数也受到限制;3)实现上述方案及其安全外包模式,并与原始的sm9加密方案进行数据对比,实验结果进一步证明sm9-OABE方案以可接受的额外计算开销完成了sm9算法框架下的属性基加密、外包计算等多种功能性和安全性拓展。

关键词：云计算访问控制 sm9加密算法属性基加密外包计算

来源：评论

学校读者我要写书评

暂无评论

基于国密sm9的公钥认证可搜索加密方案

引用

软件学报 2024年

作者：蒲浪林超伍玮顾晶晶何德彪南京航空航天大学计算机科学与技术学院福建师范大学计算机与网络空间安全学院福建师范大学数学与统计学院武汉大学国家网络安全学院

云存储为用户的数据管理带来了极大便捷,已成为数字经济的重要组成部分.然而,复杂多样的网络环境和不完全可信的第三方对用户隐私造成极大威胁.为保护用户隐私,通常先加密数据后存储,但传统加密技术生成的密文阻碍了后续数据检索.公钥... 详细信息

云存储为用户的数据管理带来了极大便捷,已成为数字经济的重要组成部分.然而,复杂多样的网络环境和不完全可信的第三方对用户隐私造成极大威胁.为保护用户隐私,通常先加密数据后存储,但传统加密技术生成的密文阻碍了后续数据检索.公钥可搜索加密(public-key encryption with keyword search, PEKS)技术在保障数据加密的同时,可提供保密检索功能,但由于常用关键词数量较少,传统PEKS方案易遭受关键词猜测攻击.公钥认证可搜索加密(public-key authenticated encryption with keyword search, PAEKS)在PEKS的基础上引入认证技术,可进一步提高安全性.然而,现有PAEKS方案大多基于国外密码算法设计,不符合我国密码技术自主创新的发展需求.基于国密sm9提出sm9-PAEKS方案,通过重新设计算法结构,将耗时运算转移至资源丰富的云端服务器,有效提升用户端检索效率.并在随机谕言模型下基于q-BDHI和Gap-q-BCAA1安全假设证明所提方案的安全性.最后理论分析和实验结果表明,与同类方案中通信代价最优的方案相比, sm9-PAEKS在仅增加96字节通信代价的情况下,总计算开销可至少降低约59.34%,其中关键词陷门生成的计算开销降低尤其显著,约为77.55%.有助于丰富国密算法的应用,同时可为云存储中数据加密与检索提供理论与技术支撑.

关键词：公钥认证可搜索加密 sm9加密算法隐私保护数据安全云存储

来源：评论

学校读者我要写书评

暂无评论

基于区块链技术的车联网匿名身份认证技术研究

引用

汽车技术 2020年第10期 58-62页

作者：周启扬李飞章嘉彦李亚林宋佳琦成都信息工程大学成都610225

针对目前存在的假冒用户信息和利用用户信息进行车辆跟踪等攻击的行为,分析并总结了近年来车联网安全领域的相关研究成果以及区块链技术的特征和原理,提出了适用于车联网的匿名身份认证的区块链系统框架,基于该框架和sm9加密算法设计了... 详细信息

针对目前存在的假冒用户信息和利用用户信息进行车辆跟踪等攻击的行为,分析并总结了近年来车联网安全领域的相关研究成果以及区块链技术的特征和原理,提出了适用于车联网的匿名身份认证的区块链系统框架,基于该框架和sm9加密算法设计了汽车与服务器、汽车及路侧单元(RSU)之间的匿名认证方案,并针对效率和安全性与传统方法进行了仿真对比,结果表明,该方案是一种高效、承载量更大、更能保证用户及车辆身份信息安全的匿名身份认证方式。

关键词：车联网匿名身份认证区块链技术 sm9加密算法

来源：评论

学校读者我要写书评

暂无评论

面向云存储的国产公钥可搜索加密技术研究

面向云存储的国产公钥可搜索加密技术研究

引用

作者：蒲浪福建师范大学

学位级别：硕士

云存储技术因具有使用便捷、性价比高等优势得以迅速发展,越来越多用户选择将数据外包至第三方云服务器存储。然而,由于网络环境的复杂性和第三方的不完全可信,数据面临泄露的威胁与挑战。为保护用户隐私,通常先加密数据后存储,但传统... 详细信息

云存储技术因具有使用便捷、性价比高等优势得以迅速发展,越来越多用户选择将数据外包至第三方云服务器存储。然而,由于网络环境的复杂性和第三方的不完全可信,数据面临泄露的威胁与挑战。为保护用户隐私,通常先加密数据后存储,但传统的对称/非对称加密技术会影响数据的检索。可搜索加密是一种特殊的加密技术,可同时保障数据机密性和提供数据检索功能。目前,国内外学者围绕公钥可搜索加密(Public-key Encryption with Keyword Search,PEKS)开展了大量研究,但现有大部分方案都基于国外密码算法设计,不符合我国密码技术自主可控的发展需求。此外,传统PEKS方案易遭受关键词猜测攻击,并且现有大部分方案中用户端涉及多次高耗时运算导致检索效率低,不适用于轻量级设备。本文从云存储系统的安全性与实用性需求出发,开展面向云存储的PEKS技术研究,分别在扩展国密算法功能性、抵抗关键词猜测攻击和提升用户端检索效率三个方面取得一定的研究成果。本文主要的工作概括如下: 1.针对现有国密算法功能性扩展中缺乏PEKS研究的现状,本文提出基于sm9的PEKS方案,首先证得sm9加密算法具备匿名性,进而证明所提方案的安全性。该方案可与使用sm9密码算法的系统完美兼容,理论分析表明方案具有良好的性能,大量实验结果验证了方案的实用性。 2.为提升方案安全性,在上述研究的基础上,本文提出基于sm9的公钥认证可搜索加密方案,在关键词密文和关键词陷门生成时加入共享密钥实现抵抗关键词猜测攻击的特性。安全性证明和大量实验仿真测试表明方案具备良好的安全性和性能。 3.为提升用户端的检索效率,在满足上述安全性的同时,本文提出轻量级公钥认证可搜索加密方案。方案通过重新设计算法结构,有效支持预计算,将耗时运算转移至算力强大的云端服务器,以减少用户端高耗时运算的次数,从而提升了检索效率,更适用于轻量级设备。本文的研究工作有助于国产商用密码算法的功能性扩展,同时为云存储中数据加密与检索提供理论基础与技术支撑。

关键词：公钥可搜索加密云存储 sm9加密算法数据安全隐私保护

来源：评论

学校读者我要写书评

暂无评论

R-ate双线性对密码算法的高效实现

R-ate双线性对密码算法的高效实现

引用

作者：付柱天津大学

学位级别：硕士

密码技术作为保护信息的手段,它的快速实现一直是密码学界的热门研究内容之一。2016年我国国家密码管理局对外发布了中国标准商密算法sm9,随着研究的逐步深入,未来双线性对加密技术一定会在各行各业发挥至关重要的作用。然而就目前而言... 详细信息

密码技术作为保护信息的手段,它的快速实现一直是密码学界的热门研究内容之一。2016年我国国家密码管理局对外发布了中国标准商密算法sm9,随着研究的逐步深入,未来双线性对加密技术一定会在各行各业发挥至关重要的作用。然而就目前而言,双线性对加密技术的计算效率相对于实际应用中的要求仍存在一定的差距。因此不断探索并改进双线性对算法的执行效率是推广双线性对加密技术的重中之重。本文以sm9标准为指导,以降低R-ate双线性对计算复杂度、提高算法的执行效率、实现高效的加密系统为目标,进行了大量的理论分析和实验验证后,所获得的成果如下:1.根据sm9标准中给出的参数,对不同层次的计算进行了详细论述,给出了一套从上到下的R-ate双线性对加密算法的详细计算方法。其中包括扩域下的基本运算、直线函数和最后模幂部分等在内详细的算法推导。2.本文提出了一系列的优化算法来提高R-ate双线性对算法的执行效率,包括基于NAF的加速技术、蒙哥马利域下计算和十二次扩域下的稀疏乘法等优化措施。3.在上述推导出的算法基础上用C语言实现了一套完整的R-ate双线性对计算程序,并且将加密算法移植在基于FPGA的SOC加密系统上。经过测试,本实现在保证准确性的同时可以在0.28S内完成一次加密运算,在执行效率方面有较高的优势。

关键词： R-ate pairing sm9加密算法椭圆曲线公钥加密

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：