基于身份的签名

摘要： 针对已有前向安全的基于身份签名(IBS)方案在实际可用性和密钥更新效率方面存在的不足,基于可穿刺公钥加密方案的思想,提出了基于身份的可穿刺签名(IBPS)方案.具体而言,首先给出了IBPS的形式化定义和安全性定义,然后基于布隆过滤器构造了一个具体的IBPS方案.在计算性Diffie-Hellman假设下,所提方案在随机预言模型下满足存在不可伪造性.性能分析与仿真实验表明,所提方案比传统的前向安全IBS方案提供了更实用的细粒度前向安全性,且密钥更新过程更高效.

摘要： 针对开放式互联网环境下铁路桥梁监测系统在数据交互过程中存在的信息泄露与篡改等网络安全问题,提出一种铁路桥梁监测中基于短签名方案的数据传输协议.首先,在Boneh短签名基础上构造了基于身份的短签名方案;然后,在随机预言机模型和逆计算性Diffie-Hellman问题(Inv-CDHP)假设下证明了该方案的安全性,并进一步把此方案运用在桥梁监测数据传输协议中;最后,给出了方案实现的关键代码并与另几种方案进行了实验比较.实验结果和分析表明,新方案的平均耗时与经典的Boneh方案接近,但与Fangguo Zhang方案和Leyou Zhang方案相比,平均耗时分别减少了6％和22％.因此,该方案在签名长度和效率方面较有优势,能有效解决监测数据缺乏完整性保护和身份可靠性认证的问题.

摘要： 严格的安全证明需要较短的安全参数和较高的运行效率.为此,提出一种基于身份的签名方案IDSSTR,该方案具有可计算Diffie-Hellman问题的安全性规约,在线时自然有效,离线阶段也无需额外的条件,且验证过程也不变.为减小签名消息的总长度,给出具有消息恢复功能的IDSSTR修改版本.分析结果表明,可计算Diffie-Hellman问题的困难性与离散对数问题有着紧密联系,IDSSTR签名方案可为该困难问题提供安全保证.

摘要： 具有前向安全性和基于身份的短签名是数字签名的重要研究方向,在物联网工控协议中具有重要应用.文章在BONEH方案的基础上,从前向安全定义的根本思想出发,构造了一种具有双向安全性的基于身份的短签名方案,方案不仅具有基于身份的短签名的安全性质,还具有前向安全性和后向安全性,有效解决了基于身份的签名方案的私钥泄露问题.文章在k-CAA困难问题和随机预言机模型下,证明了签名方案在适应性选择消息和身份攻击下是存在性不可伪造的.文章最后与几种经典方案进行了效率分析比较,并用C语言实现了方案,实验结果表明,文中方案签名和验证的计算复杂度较低,签名长度较短.

摘要： 在一般的数字签名中,拥有签名者公钥的任何人都可以验证该签名的有效性;而强指定验证者签名是由签名者指定一个验证者,在签名验证阶段,只有这个指定验证者可以验证该签名的有效性,其他人都不能验证该签名.这是因为在签名的验证阶段必须用到指定验证者的私钥.基于这个性质,强指定验证者签名被广泛应用于电子商务、网上投标、电子选举中.基于双线性对提出了一个新的基于身份的强指定验证者签名方案,并基于GBDH困难问题假设,采用密码学上安全性分析的方法,证明了该方案在适应性选择消息和选择身份攻击下是不可伪造的.最后,分析了方案的计算成本,结果表明该方案具有较高的效率.

摘要： 首先分析了Liu等人2013年给出的一个格基身份签名(IBS)方案在安全性证明中存在的问题,进而说明方案的证明达不到作者所宣称的选择身份和自适应选择消息攻击下的强不可伪造性.其次,使用Boyen10签名技术(PKC 2010)对此方案中签名算法进行改进,并在标准模型下证明了改进方案在选择身份和自适应选择消息攻击下具有强不可伪造性的安全性质.另外,对比分析了改进的方案和其他IBS方案的效率和安全性.

摘要： 基于身份的签名是轻量级认证中的一项重要技术,它具有广泛的应用前景,如解决电子商务,云计算等领域中与安全性相关的一些问题.在基于格的签名方案出现以前,基于身份的签名方案大多利用双线性对来构造,在实际应用中,有很高的效率.然而,也存在一些缺点,如双线性对上计算复杂度很高,且近年来随着量子计算机的出现,证实了基于有限域上困难假设的密码学方案不能有效地抵抗量子计算机的攻击,因此在格上构造基于身份的签名方案成为一个热门方向.相比较利用双线性对来构造基于身份的签名方案,格密码是一类抗量子计算攻击的密码体制.本文利用理想格,提出一个新的在标准模型下可证明安全的基于身份的签名方案,该方案的安全性可归约到小整数解(SIS)困难问题,即在SIS假设下,该方案满足选择身份和固定选择消息攻击下的强不可伪造性.与以往基于身份的签名方案相比,我们利用了理想格的代数结构,构造的签名方案具有短的签名和相对较短的公钥,降低了运算复杂度.

摘要： 通过结合前向安全数字签名方案和基于身份的群签名方案,提出一种新的前向安全基于身份的群签名体制.方案不仅具有前向安全性、匿名性、不可伪造性、无关联性和防陷害性等一般性的安全要求,同时还具有支持懒更新、签名长度短、追踪快捷、群成员的撤销即时、效率高等优点.因而该方案能够减小密钥泄露带来的不安全性,降低通信成本.

摘要： 前向安全是数字签名方案的一个重要的方面。现在已经提出了许多前向安全的数字签名方案，但前向安全的代理签名方案到目前为止还没有几个。文章提出了一个前向安全的基于身份的代理签名方案，方案的安全参数与总的时间周期数量无关，可以在保证代理签名者私钥长度和公钥保持不变的条件下无限制的进行代理私钥更新。由于双线性配对的使用，方案具有短签名和短密钥的特点。最后，给出了代理签名方案的安全性分析。

摘要： 同时签名概念是在2004年欧密会上由Chen, Kudla和Paterson等学者提出的.2006年,Tonien, Susilo和Safavi-Naini使用环签名和双线性对构造了一个多方同时签名.本文中使用双线性对构造了一个新的基于身份的多方同时签名.并利用该结构,给出一个具体的基于身份的多方同时签名方案.

摘要： 同时签名概念是在2004年欧密会上由Chen, Kudla和Paterson等学者提出的.2006年,Tonien, Susilo和Safavi-Naini使用环签名和双线性对构造了一个多方同时签名.本文中使用双线性对构造了一个新的基于身份的多方同时签名.并利用该结构,给出一个具体的基于身份的多方同时签名方案.

摘要： 同时签名概念是在2004年欧密会上由Chen, Kudla和Paterson等学者提出的.2006年,Tonien, Susilo和Safavi-Naini使用环签名和双线性对构造了一个多方同时签名.本文中使用双线性对构造了一个新的基于身份的多方同时签名.并利用该结构,给出一个具体的基于身份的多方同时签名方案.

摘要： 同时签名概念是在2004年欧密会上由Chen, Kudla和Paterson等学者提出的.2006年,Tonien, Susilo和Safavi-Naini使用环签名和双线性对构造了一个多方同时签名.本文中使用双线性对构造了一个新的基于身份的多方同时签名.并利用该结构,给出一个具体的基于身份的多方同时签名方案.

摘要： 同时签名概念是在2004年欧密会上由Chen, Kudla和Paterson等学者提出的.2006年,Tonien, Susilo和Safavi-Naini使用环签名和双线性对构造了一个多方同时签名.本文中使用双线性对构造了一个新的基于身份的多方同时签名.并利用该结构,给出一个具体的基于身份的多方同时签名方案.

摘要： 分析了Xinjun Du等提出的多用户密钥协商协议的安全性,提出了一种改进方案,该方案能够抵抗第三方攻击,并且用户能够验证会话密钥的正确性。针对星形通信模型,提出一种新的多用户密钥协商协议,该协议利用特殊的签名方案提供认证功能,用户能够认证收到的消息的来源以及正确性,文中还分析了该协议的安全性和计算复杂性。

摘要： 分析了Xinjun Du等提出的多用户密钥协商协议的安全性,提出了一种改进方案,该方案能够抵抗第三方攻击,并且用户能够验证会话密钥的正确性。针对星形通信模型,提出一种新的多用户密钥协商协议,该协议利用特殊的签名方案提供认证功能,用户能够认证收到的消息的来源以及正确性,文中还分析了该协议的安全性和计算复杂性。

摘要： 分析了Xinjun Du等提出的多用户密钥协商协议的安全性,提出了一种改进方案,该方案能够抵抗第三方攻击,并且用户能够验证会话密钥的正确性。针对星形通信模型,提出一种新的多用户密钥协商协议,该协议利用特殊的签名方案提供认证功能,用户能够认证收到的消息的来源以及正确性,文中还分析了该协议的安全性和计算复杂性。

摘要： 分析了Xinjun Du等提出的多用户密钥协商协议的安全性,提出了一种改进方案,该方案能够抵抗第三方攻击,并且用户能够验证会话密钥的正确性。针对星形通信模型,提出一种新的多用户密钥协商协议,该协议利用特殊的签名方案提供认证功能,用户能够认证收到的消息的来源以及正确性,文中还分析了该协议的安全性和计算复杂性。

摘要： 本发明属于信息安全技术领域，公开了一种基于身份且签名长度恒定的在线离线聚合签名方法，分为在线和离线两个阶段，离线阶段进行签名的预计算，在线阶段基于离线阶段的计算结果，根据消息及用户身份ID生成签名，并在接收方进行验证；用户再次对消息签名时，无需再进行离线阶段的签名预计算，直接从在线阶段开始计算生成签名。将签名分为在线和离线两个阶段，离线阶段的计算只需进行一次即可，当用户再次对消息进行签名时只需要从在线阶段开始生成签名，降低了签名开销；当用户签署多个消息时，最终生成的签名长度不会随消息个数的增加而增加，始终保持短且恒定的长度，从而提高了签名速率和传输效率；方法简单且实用性强，具有推广作用。

摘要： 本发明公开了一种基于身份的可恢复消息盲签名生成方法，属于信息安全技术领域。本方法由密钥生成中心进行密钥生成，并为每个签名者颁发签名私钥；接着，由用户对消息进行盲化，再由签名者对盲化后的消息签名得到盲化签名，最后用户对盲化签名去盲得到最终签名。最后，验证者使用签名者的公钥钥验证签名合法性，若合法，则提取消息。本发明在签名过程中，使用了双盲化技术破坏消息和签名的线性，从而实现了盲签名方案所需的盲性、不可追踪性以及可监管性。

摘要： 本发明提供了一种基于身份基加密的层级签名加密系统与构建方法，本发明可部署于需要企业级的内部协同办公平台如Slack或者隐私保护的区块链平台上；在提供可认证机密通信服务的同时支持个体解密私钥托管；从而允许解密服务外包或机密信息的监管。

摘要： 本发明公开了一种保护私钥的基于身份的多重代理签名方法及装置，所述方法包括以下步骤：(1)构建基于身份的多重代理签名系统并建立系统参数；(2)生成实时用户私钥和协助器密钥；(3)生成n个代理签名人的实时子代理密钥；(4)n个代理签名人联合起来生成实时多重代理签名；(5)消息验证者收到实时多重代理签名后用原始签名人的身份和n个代理签名人的身份对实时多重代理签名进行验证。本发明为每个原始签名人和代理签名人设置一个独立且物理安全的可信协助器，并由这个协助器帮助原始签名人和代理签名人在利用自己选取的秘密值时生成密码系统的初始私钥，避免了撤销身份问题并实现了抗密钥泄露功能。

摘要： 本发明属于信息安全技术领域，公开了一种基于身份且签名长度恒定的在线离线聚合签名方法，分为在线和离线两个阶段，离线阶段进行签名的预计算，在线阶段基于离线阶段的计算结果，根据消息及用户身份ID生成签名，并在接收方进行验证；用户再次对消息签名时，无需再进行离线阶段的签名预计算，直接从在线阶段开始计算生成签名。将签名分为在线和离线两个阶段，离线阶段的计算只需进行一次即可，当用户再次对消息进行签名时只需要从在线阶段开始生成签名，降低了签名开销；当用户签署多个消息时，最终生成的签名长度不会随消息个数的增加而增加，始终保持短且恒定的长度，从而提高了签名速率和传输效率；方法简单且实用性强，具有推广作用。

摘要： 本发明公开了一种抗量子计算的基于身份的数字签名方案。首先是系统初始化阶段，由密钥生成器PKG选取主密钥，包括系统规模、有限域、哈希函数和部分公钥映射参数。其次是私钥提取阶段，签名方A向PKG发出获取私钥的请求，PKG对自己的主密钥、用户A的身份信息以及时间戳作用哈希函数，产生私钥数据并发送给A。在签名生成阶段，A借助私钥数据、带签名消息以及时间戳等数据确定唯一解则得到签名。A将签名和时间戳发送给验证方B，B能在签名验证阶段进行验证。本发明使用多变元公钥密码技术构造基于身份的数字签名方案，兼具基于身份数据签名的优势和抵御量子计算攻击的能力，与PKG的主密钥以及密钥产生时间相关，进一步增强了安全性。

摘要： 本发明属于数字信息传输技术领域，提供了一种基于区块链和属性签名的跨数据中心身份认证方法及系统。该方法应用于第一数据中心内的第一终端，包括：向第二数据中心的第二终端发送认证请求，接收第二终端产生的第一随机数；使用自己的属性私钥根据签名策略对第一随机数进行签名；向第二终端发送所述签名，接收第一数据中心的第一认证服务器发送的与认证请求对应的跨域认证证书；其中，所述跨域认证证书是由第二数据中心的第二认证服务器根据第二终端发送的第一终端身份认证判定结果产生的，所述第一终端身份认证判定结果是由第二终端根据签名有效发送的第一终端身份验证请求得到的。本发明实现了用户身份隐私保护和监管。

摘要： 本发明提供了一种基于无证书聚合签名的车联网身份认证系统及方法，涉及无线网络安全技术领域。系统包括信任权威TA、密钥生成中心KGC、若干个路边单元RSU、若干个车辆用户的车载单元OBU。方法包括：初始化并发布公共参数；车辆假名生成；存在与其他车辆用户或者路边单元RSU的通信需求时生成车辆密钥；对消息生成车辆签名；路边单元RSU或者其他车辆对车辆签名进行验证；针对n个不同的车辆签名生成并验证聚合签名。该方法不使用证书、不使用双线性配对计算，且每条签名长度都非常短并通过聚合签名提高了签名的验证效率，且设计了车辆假名的生成过程及车辆的公钥和私钥，当有KGC妥协时，攻击者无法通过已知的信息伪造用户签名，能够抵御恶意KGC攻击。

摘要： 本发明提出了一种基于子分组的身份基多重签名方法，首先，群管理员用群私钥为签名者群组中的群成员生成其身份生成对应的成员私钥，并计算出包含群标签的群公钥；其次，选定签名子分组后，子分组中包含的成员将代表整个群组对同一消息进行签名；当子分组中所有成员完成签名后，将成员签名发送给群管理员，群管理员将在验证收到签名的正确性后决定是否聚合为多重签名，若所有成员签名合法则聚合，否则签名失败。多重签名生成后，任意实体均能验证其有效性。本发明能够简化多重签名聚合过程中的认证过程，且提高了多重签名在共识机制应用对抗场景下的鲁棒性，增强了实际应用中的安全性。

摘要： 本发明属于密码学领域，涉及基于身份的签名机制和格密码等领域。为了抵抗量子计算机的攻击，实现前向安全和后向安全的签名机制，本发明提供了一种基于格密码的强前向安全签名方法。本方法通过基于格密码的陷门生成算法和格基委派算法生成安全密钥，使得该方法能够抵抗量子计算机的攻击；通过格基委派技术和哈希函数对密钥进行更新，保证不必每次检测出密钥泄露就撤销当前密钥系统，提高了签名的效率和安全性。