阈下信道

摘要： 流量分析技术的不断发展,使以往基于TCP/IP架构的隐蔽通信方式面临许多威胁.阈下信道是以数字签名、认证等密码体制作为载体的一种能够实现隐蔽通信的信道,在数字签名过程中,通信双方能够传输秘密信息,除通信双方以外的任何人不知道秘密信息的存在.区块链作为新一代技术,采用分布式结构,其公开性、数据不可篡改和安全性使之有效成为构造阈下信道的载体.论述了采用区块链技术的门罗币这种新型数字货币,并在门罗币中构建了两种阈下信道:第一种是基于签名者和验证者之间共享密钥的阈下信道;第二种则是不共享密钥的阈下信道.通过这两种阈下信道可实现隐蔽通信.

摘要： 提出一种基于阈下信道的两方口令认证密钥交换协议。协议中，服务器存储用户口令的验证值抵御服务器泄漏伪装攻击，用户的口令明文采用阈下信道生成签名信息传送给服务器，服务器计算出用户的口令明文恢复出阈下信息，再计算口令验证值以实现对用户身份的认证，从而建立起会话密钥。对所提协议的安全性和效率进行分析，结果表明：所提出的协议安全可行且有效。%A two-party password-authenticated key exchange protocol based on the subliminal channel was proposed.In the proposed protocol,the server stores the user′s password verifier to withstand the server′s compromise and guise at-tacks,the user′s password cleartext is made to a signature message with the subliminal channel to transmit to the server, the server computes the user′s password cleartext to renew the subliminal message,then the server calculates the pass-word verifier to authenticate the user′s identity,so a session key is made between the server and the user.The security and the efficiency of the proposed protocol were analyzed,it shows in the analysis that the proposed protocol is secure and effective.

摘要： 阈下信道是指在公开信道中建立的实现隐蔽通信的信道,通信双方可以在普通的数字签名中传递秘密信息,除通信双方以外的任何人均不知道秘密信息的存在,可能对信息安全构成严重威胁.本文通过研究封闭阈下信道理论模型和方案,提出了一种新的封闭ECDSA阈下信道方案.该方案令看守参与签名的生成,但没有伪造签名的能力,从而在保证签名者的签名权力的前提下,实现了对因随机会话密钥而引入阈下信道的完全封闭.

摘要： 阈下信道是一种典型的现代信息隐藏技术,在信息安全方面有着广阔的应用前景.文章给出了数字签名标准的原理及阈下信道的概念、模型、分类等基本知识,并讨论了DSS数字签名中的阈下信道及其应用,对阈下信道及其相关信息给出了较为全面的说明.

摘要： 阈下信道是一种典型的现代信息隐藏技术,在信息安全方面有着广阔的应用前景。文章给出了数字签名标准的原理及阈下信道的概念、模型、分类等基本知识,并讨论了DSS数字签名中的阈下信道及其应用,对阈下信道及其相关信息给出了较为全面的说明。

摘要： 提出一种利用求解线性方程组分割法阈下信道构造方案。方案将阈下信息分割转化为几个独立的无害的子消息。通过传输这些子消息的签名的方式将阈下信息的各个子消息传给阈下信息的接收方,阈下信息接收方可根据与签名者共享的秘密信息利用Cramer法则提取出阈下信息。%A new scheme of subliminal channel is put forward based on solving the linear equations.In this scheme,the sublimimal message is divided into several irrelevant parts,and they are sent to the receiver with digital signature scheme.The receiver can use the shares with the signer and Cramer＇s law to recover the subliminal message.

摘要： 在ElGamal类广播多重签名方案中,参数的随机性会引入阈下信道,造成安全隐患.针对该问题,设计一个新的交互式阈下信道封闭协议.其中,看守和每个签名者合作生成部分签名,签名中心生成总签名.哈希函数的无碰撞性使看守不能伪造签名,由此保证签名者的签名权力.理论分析证明,与同类协议相比,该协议可以完全封闭阈下信道,且计算复杂度更低,通信效率更高.%In the broadcast multi-signature scheme like ElGamal, the random parameters can introduce the subliminal channels and cause potential safety problems. Aiming at the problem, a new interactive subliminal-free protocol is designed. The warden cooperates with each signer for generating part signature, and signature center generates multi-signature. The collision-free performance of hash function ensures that the warden can not forge the signatures, so the signature authority of the signer is guaranteed. Compared with the similar protocol, theoretical analysis shows that the proposed protocol is closing the subliminal channel completely and lower in computation complexity and higher in communications efficiency.

摘要： 借鉴已有的低密钥可信度密码算法,提出了一类新的具有误导功能的密写方法.该方法的关键是将文本中敏感的关键词进行替换.本文对其保证可逆性的条件进行了分析和确定,指出了该密写方法在一些场合的适用性,对本方法的优点和缺点进行了分析.

摘要： 首先构造了EDL签名方案中的阈下信道,然后设计了一个交互式阈下信道封闭协议,完全封闭了EDL签名中由参数的随机性所引入的阈下信道,并在RO(random oracle)模型中给出了安全性证明.在CDH(computational Diffie-hellman)问题是困难的假设下,新协议被证明是安全的.在新协议中,看守虽然参与了签名的生成,但却不能伪造签名,从而保证了签名者的签名权力.在计算量方面,签名者和看守分别执行2次和3次模指数运算.

摘要： 基于椭圆曲线离散对数问题,提出一种(t,n)-(k, m)强可验证门限阈下信道方案.该方案中n个阈下子信息拥有者中至少t个合作才能得到阈下信息进而生成有效的签名,而m个接收者中至少k个合作才能提取阈下信息.接收者不需要和发送者共享其私钥.通过采用一种可验证门限秘密共享技术,每个接收者可以对提取的子信息有效性进行验证,同时又可以防止接收者对签名进行联合攻击和广义伪造攻击.

摘要： 分析了在ElGamal签名系统中存在于随机会话密钥中的阈下信道的成因,提出了一种完全封闭ElGamal阈下信道的改进算法。在该算法中,监督方W参与了随机会话密钥的构造和算法的执行,保证了会话密钥的随机性,但W不能伪造签名,也不能在签名中嵌入自己的布谷鸟信道。

摘要： 在签名方案中,阈下信道是一个秘密的信道,发送者发送秘密的消息给授权的阈下接收者,而这个秘密消息不能被其他人打开.一个基于身份的签名方案允许任何一对用户在不交换公钥证书情况下,能够互相的去验证签名.针对Kurosawa-Heng基于身份的签名方案,指出该方案能够提供具有宽带和窄带阈下信道的签名方案,并对效率及安全性做出了分析.

摘要： 本文首先对广义ElGamal签名中的窄带阈下信道的可实现容量进行了详细的分析,分析了影响近似上界的因素,讨论了在ElGaml签名中实现信道方案对容量的影响.

摘要： 提出了2个适用于封闭使用了随机数作为阈下信息载体的阈下信道的理论模型,给出了该模型能够成功封闭阈下信道的几个条件,并根据这2个模型分析并设计了几种封闭阈下信道的方案.总结得出封闭阈下信道的2个重要切入点——会话密钥的随机性和隐私性,是封闭阈下信道成功与否的关键.

摘要： 本文讨论了G.J.Simmons的对于数字签名中阈下信道的封闭协议的缺陷.基于该协议构造的一个窄带阈下信道表明Simmons的协议并没有真正实现对阈下信道的封闭.文中最后给出了解决方案.

摘要： 阈下信道是一种利用密码算法或协议来传输秘密信息的数学结构.G.J.Simmons发现美国政府所采用的数字签名算法DSA中存在宽带阈下信道,ECDSA是参照DSA算法的思想,利用椭圆曲线密码实现的一个数字签名算法,该算法在1999年被ANSI采用为X9.62标准,反又被IEEE、NIST、ISO等国际标准组织接受,现在已成为事实上的工业标准,由于椭圆曲线密码本身的优越性,该算法在安全性和复杂性方面均优于DSA,但ECDSA算法没有避免阈下信道,如果在签名协议中增加一个特别设计的阈下通信协议,用户通过执行这个秘密协议仍可以建立秘密通信.

摘要： 在讨论数字水印技术的载体保真性、水印鲁棒性、载体的水印容量三者矛盾关系和分析现有水印模型的基础上,结合水印传输的通信特点,建立了基于阈下信道的鲁棒数字水印模型,指出了水印通信中的不完全对称性和处理过程的复杂性.在新模型中,从信息论的角度分析了提高水印鲁棒性的主要途径,给出了载体预处理应满足的条件和主要方法,指出了水印预处理的目的在于降低熵剩余度,并给出了具体的解决方法,为进一步地容量和算法研究提供了指导.

摘要： 数字签名是密码学应用研究领域的一个新热点,而阈下信道也已成为信息隐藏的一个研究方向.从发展的观点来看,数字签名与信息隐藏的关系应该远不尽于阈下信道.本文在简要讨论数字签名的概念及原理的基础上,探讨了数字签名与信息隐藏的关系及其在未来的发展前景.

摘要： 信息隐匿技术是信息安全研究的一个新领域，它与信息加密有着显著的区别。数字签名中阈下信道是一种传送隐匿信息的安全信道，但每次传送的信息量很少。阈上信道是新近提出的一种在通信双方未共亨任何密钥情况下的安全信道，利用阈上信道可以防止中间人攻击。阈上信息可做为公钥，用于保护后续的隐匿信息的传送。该文利用信息理论对这两类信息隐匿技术的安全性作了分析，得出了确保隐匿信息安全的条件。

摘要： 现代信息隐藏技术是信息安全领域与密码技术紧密相关的一大分支,它在数字版权保护、保密通信乃至国家安全等方面的应用价值很大,已引起国内外广泛的关注.信息隐藏技术的种类很多,本文介绍几种典型技术及其应用.

摘要： 自适应取阈技术通过针对变化的信道状况作出调整来消除次优阈值以在不存在信道能量的情况下消除干扰，而不丢弃具有可用信道能量的可行抽头。自适应取阈技术仅基于测得C/I比300自适应地最优化用于广域和局域信道两者的接收阈值。基于分别从当前超帧WIC/LIC码元获得的WID/LID能量计算出的瞬态C/I估计和/或加权平均C/I估计来计算阈值。在替换实施例中，基于分别从广域和局域信道的WTPC和LTPC计算出的瞬态C/I估计和/或加权平均C/I估计来计算阈值。该自适应取阈技术在C/I估计增大时动态地减小阈值以减缓因去除弱信号抽头而造成的性能降级。对于示例性接收机所支持的12种编码和调制模式中的每一种存在单独的阈值。

摘要： 描述了用于推导高质量信道估计的技术。通过例如对从接收导频获得的初始信道冲激响应估计(CIRE)进行滤波来推导具有多个信道抽头的第一CIRE。基于可涉及信道分布、工作SNR、信道抽头数目等的至少一个准则来选择一阈参数值。通过基于该阈参数值将第一CIRE中的信道抽头中选定的一些置零来推导一第二CIRE。可确定这些信道抽头的平均能量，可基于该平均能量和该阈参数值来推导一阈值，并可将能量低于该阈值的信道抽头置零。存储器可存储对应于不同工作情景的阈参数值，并且可基于当前工作情景来选择一存储的值以供使用。

摘要： 一种用于检测人类对象对阈下刺激的阈下面部反应的系统和方法。方法包括：接收捕获的与向多个人类对象呈现阈下目标刺激大致时间锁定的第一面部反应数据；接收捕获的与向多个人类对象呈现阈下衬托刺激大致时间锁定的第二面部反应数据；接收捕获的来自目标人类对象的针对阈下刺激的未识别面部反应数据；使用利用阈下反应训练集训练的机器学习模型，来确定目标人类对象的未识别面部反应数据是对阈下目标刺激做出反应的目标概率测量，阈下反应训练集包括第一捕获的面部反应数据和捕获的第二面部反应数据；以及输出目标概率测量。

摘要： 自适应取阈技术通过针对变化的信道状况作出调整来消除次优阈值以在不存在信道能量的情况下消除干扰，而不丢弃具有可用信道能量的可行抽头。自适应取阈技术仅基于测得C/I比300自适应地最优化用于广域和局域信道两者的接收阈值。基于分别从当前超帧WIC/LIC码元获得的WID/LID能量计算出的瞬态C/I估计和/或加权平均C/I估计来计算阈值。在替换实施例中，基于分别从广域和局域信道的WTPC和LTPC计算出的瞬态C/I估计和/或加权平均C/I估计来计算阈值。该自适应取阈技术在C/I估计增大时动态地减小阈值以减缓因去除弱信号抽头而造成的性能降级。对于示例性接收机所支持的12种编码和调制模式中的每一种存在单独的阈值。

摘要： 描述了用于推导高质量信道估计的技术。通过例如对从接收导频获得的初始信道冲激响应估计(CIRE)进行滤波来推导具有多个信道抽头的第一CIRE。基于可涉及信道分布、工作SNR、信道抽头数目等的至少一个准则来选择一阈参数值。通过基于该阈参数值将第一CIRE中的信道抽头中选定的一些置零来推导一第二CIRE。可确定这些信道抽头的平均能量，可基于该平均能量和该阈参数值来推导一阈值，并可将能量低于该阈值的信道抽头置零。存储器可存储对应于不同工作情景的阈参数值，并且可基于当前工作情景来选择一存储的值以供使用。

摘要： 本发明公开了一种主信道与协作信道非理想信道估计条件下基于人工噪声的协作网络中功率分配方法。发射端用非理想信道估计方法得到的合法通信主信道信息后设计发射信号，进行有用信号和人工噪声信号之间的功率分配，在保证安全性能的基础上，尽可能向合法接收者发送有用保密消息。同时为了提高保密消息的安全性，加入了协作干扰机Cooperative Jammer（CJ），CJ利用非理想信道估计方法得到的协作信道信息设计发送信号对窃听节点Eve进行干扰。在发射端仅知道窃听信道的统计信道信息的条件下，优化发射端发射信号的功率分配使系统安全传输速率达到最大，实现了协作网络中保密消息最有效的安全传输。

摘要： 本发明属于信息隐藏领域，特别涉及一种在没有单向陷门的格签名上构建宽带或窄带阈下信道的方法。本发明的方法主要是包括以下步骤：1)阈下信道发送方将要传送的阈下信息Msub嵌入在没有单向陷门的格签名的随机冗余比特中，利用没有单向陷门的格签名方案对待签名的信息M进行签名；2)阈下信道接收方验证签名是否合法，若签名合法，阈下信道接收方提取阈下信息Msub。本发明直接将阈下信道嵌入随机冗余比特中，降低了计算的复杂性，具有更高的实用性。

摘要： 本发明提出了一种适用于物联网感知层通信的基于认证码的阈下信道隐匿通信方法，基站通过将敏感信息嵌入到认证码中并与原始信息一同广播发送，使得所有节点完成消息认证的同时，隐匿通信节点还能够从已通过认证的认证码中提取出敏感信息。其他节点无法知道数据包内是否含有隐藏消息，也无法从数据包内获得任何消息，为敏感信息的破译增加了难度。本发明利用已有算法的隐藏信道，在没有增加通信开销的同时，提高数据通信的安全性。

摘要： 本发明属于信息隐藏领域，特别涉及一种在没有单向陷门的格签名上构建宽带或窄带阈下信道的方法。本发明的方法主要是包括以下步骤：1)阈下信道发送方将要传送的阈下信息Msub嵌入在没有单向陷门的格签名的随机冗余比特中，利用没有单向陷门的格签名方案对待签名的信息M进行签名；2)阈下信道接收方验证签名是否合法，若签名合法，阈下信道接收方提取阈下信息Msub。本发明直接将阈下信道嵌入随机冗余比特中，降低了计算的复杂性，具有更高的实用性。

摘要： 本发明提出了一种适用于物联网感知层通信的基于认证码的阈下信道隐匿通信方法，基站通过将敏感信息嵌入到认证码中并与原始信息一同广播发送，使得所有节点完成消息认证的同时，隐匿通信节点还能够从已通过认证的认证码中提取出敏感信息。其他节点无法知道数据包内是否含有隐藏消息，也无法从数据包内获得任何消息，为敏感信息的破译增加了难度。本发明利用已有算法的隐藏信道，在没有增加通信开销的同时，提高数据通信的安全性。