基于身份的加密

摘要： 现代化城市公共部门和市民社交网络会产生大量的数据,这些海量数据的使用和处理主要依赖现代化信息通信技术和网络技术。为了保护用户隐私和数据安全,在数据传输过程中采用加密算法对数据进行加密,广播加密是多用户环境下最有效的方法。传统算法中,基于身份的广播加密密文可以广播到一组接收方,接收方的身份包含在密文中,当多个接收方解密密文时会泄露其他用户的身份信息。为了保护接收方用户之间的身份隐私,提出一种基于身份的隐私保护性广播加密算法,实现了接收方用户之间的匿名性。此外,考虑了如何从匿名广播的密文中撤销指定目标的接收者,根据数据访问控制策略决定用户的数据访问权限,为用户提供密文撤销操作,撤销过程不泄露明文和接收者的身份信息。在随机预言模型下,基于BDH困难性问题证明了该算法的安全性,并通过实际数据集的仿真实验验证了算法的有效性和可行性。

摘要： 近年来,邮箱泄露、邮件泄密等问题层出不穷,造成了十分恶劣的影响。为解决邮件传输时的安全问题,文章根据我国国家密码标准设计了一种基于SM9算法的邮件加密系统。该系统由密钥生成与密钥分发、邮件加/解密、邮件签名、密钥交换4部分组成,可实现邮件加密传输、邮件完整性验证、邮件签名、密钥协商等功能,有效保证了邮件在传输过程中的安全。该邮件加密系统解决了传统邮件加密体系中密钥欺骗和中间人攻击等问题,保证了公钥真实可靠,比传统邮件加密系统更具优势。

摘要： 现有的基于格的IBE加密方案的密文较大,在一个密文中只能加密较少的明文信息。为此,提出了一种基于带错误学习问题(LWE)及其环版本的新的基于格的IBE加密方案。当方案的加密参数设置为l=n时,相比于其他基于格的IBE加密方案,在相同的密文大小下,该方案可以加密两倍长度的明文。在随机预言机模型下,证明了该方案能够在自适应选择身份攻击和选择明文攻击下实现密文不可区分性(IND-ID-CPA)。

摘要： 函数加密(Functional Encryption,FE)是一种多功能的加密原语,最早由Boneh等人正式提出.自从FE出现以来,许多研究者考虑如何实现通用的FE的构造.但是,这些工作使用了较为复杂的理论工具:例如,不可区分性的混淆和多线性映射等,实用性存疑.因此,构造特殊的、高效的FE以满足特定应用场合的需要成为了许多学者探索的热点.本文对近来较为热门的一种FE:内积函数加密方案(Inner Product Functional Encryption,IPFE)进行研究,以解决目前的IPFE无法指定接收者身份,以及无法认证密钥颁发者身份的问题.内积函数加密(Inner Product Functional Encryption,IPFE)作为一种新颖的加密原语,可以分为公钥IPFE(PK-IPFE)和私钥IPFE(SK-IPFE).目前提出的PK-IPFE有两点可改进之处:一方面,不能为密文指定接收者的身份,这将可能在一些应用场景下外泄密文的敏感信息;另一方面,它不能抵抗以下密钥的修改攻击:持有向量密钥的恶意敌手可以将此向量进行修改.因为现存的PK-IPFE方案无法提供密钥的验证功能,因此,该攻击也将可能导致安全性的危害.提出一种标准模型下的基于身份的可验证密钥的PK-IPFE方案ID-PK-IPFE,形式化地给出针对该方案的三种攻击模型s-CPA、s-IMA和s-VMA,其中s-CPA模型展示选择性的密文不可区分性;s-IMA模型展示密钥中身份的不可修改性;s-VMA模型展示密钥中向量的不可修改性.提出了两个新的困难性假设:CBDH和DBDH-v,其中CBDH假设的安全性可归约到CDH假设上,DBDH-v的安全性可归约到DBDH假设上.把ID-PK-IPFE的s-CPA、s-IMA和s-VMA安全性归约到CBDH和DBDH-v这两个假设中.把ID-PK-IPFE的理论效率与Abdalla和Agrawal等人提出的两个PK-IPFE方案进行了对比,得出了ID-PK-IPFE的效率稍低,但在权限控制和抵御密钥修改攻击方面存在优势的结论.为进一步检验方案的实用性,使用JPBC库在一台CPU为i7-6700 3.40GHz,内存为8.00 GB,操作系统为Windows 7 64-bit的个人PC机上实现了本文的方案.在Setup算法中添加了预处理阶段:在该阶段,程序将预先计算多个消息的值,并将预先计算的结果存放到hash表中,待解密消息时可供查询.分别进行了两组实验,在第一组实验中,消息的范围为(0,1000),而在第二组实验中,消息的范围为(0,10000).在(0,10000)范围内时,大多数数据统计应用程序的需求都可以满足.设定实验中向量的长度均从10增加到15,实验证明,ID-PK-IPFE方案是实用的.

摘要： 现有的可公开验证的匿名基于身份的加密(Identity-Based Encryption,IBE)机制声称解决了在静态困难性假设之上构造紧的选择密文安全的IBE机制的困难性问题.然而,本文发现,由于该机制的密文不具备防扩展性,使得任何敌手可基于已知的有效密文生成任意消息的合法加密密文,导致该机制无法满足其所声称的选择密文安全性.我们根据不同的密文相等判定条件分别提出两种方法对原始方案的安全性进行了分析,同时在分析基础上指出原始安全性证明过程中所存在的不足.

摘要： 智能家居发展迅速但其通信隐私问题尚未得到较好解决,互联网环境下的匿名通信模型因智能家居设备受限的算力和带宽无法直接迁移到智能家居设备上.提出的方法针对智能家居在传输音视频数据时的通信隐私问题,融合基于身份的加密和洋葱路由策略,并对文件分片重新排序后按特定序列进行传输.理论分析和仿真证明提出的方法降低了算力需求,同时具有较好的匿名性、安全性和一定的抗合谋攻击能力.

摘要： 快递面单泄密问题在给个人带来安全隐患的同时,也制约着快递企业的快速发展.针对快递面单隐私保护进行了研究.将基于身份的加密体制(BF-IBE)、权限设计思想及二维码技术相结合,设计了一种分块加密方案,采用一种新的用户私钥分发协议(IC协议)来解决密钥管理问题.将分块加密方案应用于快递隐私保护领域,设计了新型隐私面单与快递业务流程.结果 分析表明,分块加密方案所采用的IC协议无须求逆运算,双线性对运算有效降低,便于密钥管理.在加/解密效率上分块加密方案与BF-IBE相当,安全性基于椭圆曲线上的离散对数问题,应用于快递领域能有效保护用户隐私,可推广至其他有分块加密需求的领域.

摘要： 针对智慧养老的物联网系统安全性问题,提出一个密钥管理方案,系统初始化及组密钥分发采用基于身份的加密机制,新成员加入时的组密钥更新采用对称加密机制.分析表明方案具有较好的安全性,系统开销方面,在计算开销可接受的基础上,有效降低了节点的存储开销和组密钥更新时的通信开销.同时方案具有较好的可扩展性,适用于资源受限的智慧养老的物联网系统.

摘要： 为使基于身份的加密算法更好地应用于资源受限的无线传感网络节点,对双线性对中的关键运算进行研究,提出在蒙哥马利域完成三进制域Tate对核心运算MDL(modified Duursma-Lee)算法的实现方案,设计实现应用于三进制域双线性对的低功耗蒙哥马利模乘器,在电路中加入功耗感知模块和压缩编码模块降低模乘器的功耗.相比传统的三进制域位串行模乘器,优化后的设计在面积和功耗上分别下降37.1％和43.5％.

摘要： 本发明提供了一种基于身份基加密的层级签名加密系统与构建方法，本发明可部署于需要企业级的内部协同办公平台如Slack或者隐私保护的区块链平台上；在提供可认证机密通信服务的同时支持个体解密私钥托管；从而允许解密服务外包或机密信息的监管。

摘要： 本发明提供了身份认证方法、设备、服务器及基于身份认证的加密方法，以解决身份认证的防伪和抗抵赖问题。本发明将手写签字与数字签名相结合，通过身份认证设备(如USBKey)获取用户的手写签字笔迹，将手写签字笔迹与交易数据相结合后进行数字签名，再将签名数据和加密的手写签字笔迹一同发送给验证方(如网银后台系统)。验证方通过验证所述签名数据，可以确保所述手写签字笔迹和保密数据在传输过程中没有被篡改，同时验证方还对手写签字笔迹进行真伪验证，从而保证该手写签字笔迹确为用户所签。

摘要： 本发明提供了一种基于身份基加密的层级签名加密系统与构建方法，本发明可部署于需要企业级的内部协同办公平台如Slack或者隐私保护的区块链平台上；在提供可认证机密通信服务的同时支持个体解密私钥托管；从而允许解密服务外包或机密信息的监管。

摘要： 本发明公开了一种基于身份的身份隐藏认证加密方案，属于身份认证技术领域。本发明主要包含以下内容：方案初始化，密钥生成中心密钥产生，用户密钥产生，密文产生，解密和验证。本发明在基于身份的密码体制下，可以隐藏发送者身份信息，提供认证性、发送双方的可否认性、密文的不可区分性以及前向安全性，并且不产生签名，有效的防止了离线字典攻击。

摘要： 本发明提供了身份认证方法、设备、服务器及基于身份认证的加密方法，以解决身份认证的防伪和抗抵赖问题。本发明将手写签字与数字签名相结合，通过身份认证设备(如USBKey)获取用户的手写签字笔迹，将手写签字笔迹与交易数据相结合后进行数字签名，再将签名数据和加密的手写签字笔迹一同发送给验证方(如网银后台系统)。验证方通过验证所述签名数据，可以确保所述手写签字笔迹和保密数据在传输过程中没有被篡改，同时验证方还对手写签字笔迹进行真伪验证，从而保证该手写签字笔迹确为用户所签。

摘要： 本发明属于信息加密领域，特别是涉及到一种基于身份加密的多身份管理系统。本发明需要解决的技术问题是基于Gentry IBE的方案提出的另一种多身份加密构造方案，实现公钥和密钥之间的多对一关系从而简化用户密钥管理，本发明是基于CPA安全构造下的基于身份加密方案，该方案由四个算法组成，参数生成(Setup)算法、密钥生成(KeyGen)算法、加密(Encrypt)算法和解密(Decrypt)算法。本发明的有益效果是为了实现公钥和密钥之间的多对一关系从而简化用户密钥管理，该技术能用在一般的电子加密器件中，特别适用于智能卡、金融卡等IC卡。

摘要： 本发明实施例公开了一种基于硬件加密的身份信息配置方法和系统。包括：当服务器接收到请求对象终端发送的身份认定请求时，则基于身份认定请求确定当前需要完成身份认定的目标用户终端的目标终端信息；服务器基于目标终端信息、请求对象终端的请求终端信息和预先存储的权限对应关系，确定请求对象终端是否具有为目标用户终端进行身份认定的权限；如果是，则服务器基于身份认定请求生成目标用户信息，并将目标用户信息发送至目标用户终端以使目标用户终端在被触发时将存储的目标用户信息发送至健康平台进行身份信息配置；其中，目标用户信息为加密信息。本发明实施例的技术方案，实现了快速完成身份信息配置，提高了安全性和用户体验感。

摘要： 本发明公开了一种格上基于累积器的可撤销的基于身份的加密方法，具体按照以下步骤实施：步骤1、系统建立；步骤2、私钥生成；步骤3、更新密钥生成；步骤4、解密密钥生成；步骤5、加密；步骤6、解密；步骤7、撤销，本发明添加了用户身份撤销机制，可以有效地实现用户的身份管理；本发明基于格上的LWE困难问题，可以抵抗量子攻击，并具有较高的计算效率；本发明中用户的更新密钥的大小是常数，不会随着用户数量的增加而增加，本发明解决了现有技术中存在的用户私钥泄露、难以抵抗量子攻击的问题。

摘要： 本发明涉及在由具有发送方身份串的发送方加密明文消息之前，在基于身份的加密系统中验证来自受信中心(TC)的多个公共参数的解决方案。该方法可以包括通过TC身份串来标识受信中心，受信中心具有基于TC身份串的主公钥；确定发送方是否具有发送方私钥和受信中心的公共参数，该公共参数包括受信中心的主公钥和双线性映射；以及通过比较用包括发送方私钥和主公钥的变量来计算得到的双线性映射的值，在将明文消息加密为密文之前，使用TC身份串验证公共参数。密文可以包括认证分量，用于由接收方在使用发送方的身份串和接收方的私钥接收并解密密文之际认证发送方。

摘要： 本发明公开了一种格上基于累积器的可撤销的基于身份的加密方法，具体按照以下步骤实施：步骤1、系统建立；步骤2、私钥生成；步骤3、更新密钥生成；步骤4、解密密钥生成；步骤5、加密；步骤6、解密；步骤7、撤销，本发明添加了用户身份撤销机制，可以有效地实现用户的身份管理；本发明基于格上的LWE困难问题，可以抵抗量子攻击，并具有较高的计算效率；本发明中用户的更新密钥的大小是常数，不会随着用户数量的增加而增加，本发明解决了现有技术中存在的用户私钥泄露、难以抵抗量子攻击的问题。