公钥体制

摘要： 本文基于公钥体制的CA平台设计与实现,设计一个具有申请证书、签发证书、作废证书、密钥管理的数字认证平台.主要的目标是通过本文的设计,具体阐述数字证书的签发流程、数据结构、签发算法、非对称密钥具体实现过程,证书作废的关键技术、安全协议的实现方法、非对称密钥加密解密的方法和管理.课题最终目的是开发一个基于SSL协议的数字认证平台,实现申请数字证书、签发证书、更新证书、作废证书和密钥管理的功能;实现数据在安全信道中传输.

摘要： 本文旨在通过对比研究,了解三种常见公钥加密体制RSA,Elgamal和ECC的算法原理,所存在的隐患,便捷性高低以及互补使用的可能性.引言部分介绍了本文的研究目的和研究意义,后面几个板块分别概述了公钥密码体制的发展史,三种体制的具体算法步骤,RSA与Elgamal,RSA与ECC的对比研究,算法互补的可能性分析和总结部分,总结部分包括了三种体制的实际应用以及对其应用前景的展望.最后得出结论:算法互补在提高其攻击难度的同时也可以综合各种算法的优点,如缩短解密所需时间,减少密文所需带宽和空间等.算法互补成为大势所趋.

摘要： 虽然RSA公钥加密体制在世界上目前得到了广泛的应用,但是由于计算能力得到大幅度的提高,因此RSA的秘钥长度越来越长,导致RSA效率不足.椭圆曲线加密体制(ECC)的提出解决了这个问题,椭圆曲线可以以更短的密钥长度同时保证更高的安全性.本文主要介绍椭圆曲线加密体制的基本原理以及对其安全性进行分析.

摘要： 本文阐述密码学的概念,介绍其起源及其当前发展,包括对称密码体制和公钥密码体制.然后结合实际,分析密码学在实际生活的重要性,并对密码学发展趋势做了一定分析.

摘要： 在详细叙述无线传感器网络( wireless sensor network, WSN)密钥管理方案性能衡量指标的基础上,采用层簇式结构,结合无证书公钥算法,提出一种安全的密钥管理方案,通过与其他密钥管理方案的网络联通性、安全性、计算量与存储性能等指标的对比分析,证实了该方案的有效性。%On the basis of detailed description of wireless sensor network ( WSN ) key-management scheme performance measure index, a secure key-management scheme was proposed by using the layer clustered structure and the non-certificate public-key algorithm, the effectiveness of the scheme was confirmed through the comparison and analysis of the network connectivity, security, calculation and storage performance of other key-management Schemes.

摘要： 格密码体制是量子时代公钥密码体制的典型的一种,能抵抗量子计算的攻击,并具有良好的线性结构,在应用中加解密速度较快.分析了格及格上困难问题,对比了已知的安全加密体制,利用格困难问题构建公钥加密体制提高信息的安全性.

摘要： 数字签名是一种类似写在纸上的普通物理签名，也叫做电子签章，公钥数字签名，它是用于鉴别数字信息的方法，使用了公钥加密领域的技术实现。一套数字签名一般定义为用于签名与用于验证的两种互补运算。

摘要： 从2011年第7期开始，本刊邀请了业内一批资深专家，进行了密码学相关内容的系列专访，已连续专访了11位密码学界专家。本期特别约请到南湘浩研究员为杂志撰稿．从CPK组合公钥体制的技术架构方面详细表述了抗穷举攻击的对策。

摘要： 0引言rnCPK体制（CPK Cryptosystem）是在ECC体制基础上实现的基于标识的非对称公众密钥体制，密钥分为私有密钥和公有密钥。

摘要： 我国知名信息安全和密码专家南湘浩教授于1999年提出CPK组合公钥体制的构想，2003年对外正式公布，它解决了标识认证的难题，该项创新技术引起了国内外的高度关注。随着CPK版本从V1．0到V8．0的演进历程，CPK组合公钥体制的构想又有了新进展，本文将介绍CPK组合公钥体制V8．0的最新发展。

摘要： 该文提出了一类无数据扩展的的公开多项式公钥体制算法，并对它的安全性和算法复杂度进行了分析：同时给出了一个实用方案，它的特点是明文分长度为89比特，无数据扩展，公钥长为16*89比特，秘密钥长为7*89比特，加密需要GF(2)上的15次乘法和加法运算，解密需要GF(2)上的30次乘法和22次2次方运算，易于用硬件实现，其安全性有待进一步研究。

摘要： 为解决公钥体制过于复杂而难以在资源受限的无线环境中布署的问题,结合轻量级CA(Certification Au-thonty)概念、(t,n)门限机制和椭圆曲线离散对数公钥体制,构建一个适用于无线Mesh网络的轻量型容侵LT-CA(Lite Tolerant CA)方案.分析表明,LT-CA简化了传统基于证书CA公钥产生、验证及管理的复杂性,具有公钥产生轻量化、公钥验证轻量化、无需证书管理的特点;在没有显著增加系统复杂性的情况下,采用门限机制使LT-CA私钥具有容侵能力,可抵御无线环境下易于实施的多种攻击.

摘要： R-SE(2)公钥密码体制是一种具有分层结构的多变量公钥体制,其安全性在于有限域上求解多变量二次多项式方程组是一个NP-C问题。密钥是密码体制的核心部分,决定整个体制的安全性。本文研究了R-SE(2)公钥体制的密钥问题,通过应用高斯不变算子,发现对同一个公钥存在(L·r!)2(1+)r-1)∑(j=1)(r-1)∑(i=1)Gjr·Gi(r-j)2r·(L)∑(i=1)(n-ir)个私钥与之对应,从而使私钥(进而公钥)空间大量减少。同时,通过分析给出了该体制的分层结构对等价密钥数及其安全性的影响等。该分析方法不仅揭示了私钥之间的内在联系,而且有助于产生新的攻击方法。

摘要： 在高度综合化的航电系统中,大量的计算、通信、控制服务都由飞机上的一个核心计算机(ICP)提供,各种安全级别不同的数据、代码在同一个平台上处理运行,这种处理方式给飞机上的航电系统带来了新的安全挑战。本文提出了一个灵活的安全方案,设计了一个基于公钥体制的认证机制和管理分配会话密钥的机制,由基于分布式的安全中心模块(SM)进行控制和实施。

摘要： 新增的船舶远程识别与跟踪条款写入海上人命安全(SOLAS)公约第V章“ ”第19-1条,以及在海事安全委员会第81次会议(MSC81)上通过LRIT性能标准和功能要求以后,LRIT系统安全问题引起了多方的关注.本文介绍了LRIT系统并提出将基于公钥体制的Kerberos协议应用于LRIT系统安全,满足陆线传输LRIT数据时在授权、鉴定、保密和完整性方面的安全性规定.

摘要： 本文提出了一种新的基于秘密共享的签密方案。新方案由Diffie-Hellman公钥体制，Shamir的秘密共享方案和具有消息恢复的NR签名方案组合而成。本方案能同时满足保密性，认证性，以及不可否认性。并且，其密文和签名需要最小的空间消耗，因此有利于在拥挤的通信通道中节约带宽。

摘要： 作为一个全新的,具有挑战性的领域,网络通信安全越来越引起人们的关注,而数字签名技术则成为这一领域最为重要的研究方向之一.文章首先介绍了数字签名技术及公钥体制,具体分析了多点对一点的群数字签名方案,最后给出了为适应Internet通信安全新需求而出现的数字签名方案.

摘要： 分析了一种基于身份的匿名无线认证方案,指出该方案存在移动节点欺骗攻击和Rogue网络攻击,密钥更新不满足后向保密性等缺陷。提出了一种改进匿名无线认证方案,弥补了其安全缺陷。安全性分析表明改进方案在CK模型中是安全的。同时,性能对比分析表明改进协议保持了原方案计算量低的特点。

摘要： 分析了一种基于身份的匿名无线认证方案,指出该方案存在移动节点欺骗攻击和Rogue网络攻击,密钥更新不满足后向保密性等缺陷。提出了一种改进匿名无线认证方案,弥补了其安全缺陷。安全性分析表明改进方案在CK模型中是安全的。同时,性能对比分析表明改进协议保持了原方案计算量低的特点。

摘要： 分析了一种基于身份的匿名无线认证方案,指出该方案存在移动节点欺骗攻击和Rogue网络攻击,密钥更新不满足后向保密性等缺陷。提出了一种改进匿名无线认证方案,弥补了其安全缺陷。安全性分析表明改进方案在CK模型中是安全的。同时,性能对比分析表明改进协议保持了原方案计算量低的特点。

摘要： 本发明实施例公开了一种公钥基础设施的公钥处理方法及装置，所述方法包括：获取公钥；确定所述公钥的状态标志；生成包括所述公钥及所述状态标志及账号标识的区块链证书；将所述区块链证书广播到区块链网络，其中，所述区块链证书，用于在通过所述区块链网络验证之后写入区块链的区块中。

摘要： 本发明公开了一种安全芯片的公钥防护方法及公钥防护系统。该公钥防护方法包括以下内容：在公钥运算启动前，计算并存储所述安全芯片的配置寄存器中的所有初值的校验值；在公钥运算启动后，实时对所述安全芯片的配置寄存器中的值进行校验，若校验失败，则终止运算并报错。所述安全芯片的公钥防护方法，能够在不增加公钥算法的运算时间的前提下，实时对公钥算法模块的整个流程进行故障攻击的检测。

摘要： 本发明公开了一种从证书公钥系统到身份公钥系统的匿名签密方法。其具体过程为：从公钥函数数据库中随机选取参数，并生成证书公钥系统和身份公钥系统的系统公钥和系统私钥；根据系统参数和公、私钥生成用户的公、私钥；利用双线性对、证书公钥系统用户的私钥和身份公钥系统用户的身份，对消息进行匿名签密，并把密文发送给接收者；接收者根据双线性对和自身的私钥，对收到的密文进行解签密，同时认证发送者的身份。本发明具有实施过程简单、传输效率高的优点，可用于实现从证书公钥系统向身份公钥系统传输消息的机密性、认证性和匿名性。

摘要： 本发明公开了一种从身份公钥系统到证书公钥系统的匿名签密方法。其具体过程为：从公钥函数数据库中随机选取参数，并生成身份公钥系统和证书公钥系统的系统公钥和系统私钥；根据系统参数和公、私钥生成用户的公、私钥；利用双线性对、身份公钥系统用户的私钥和证书公钥系统用户的公钥，对消息进行匿名签密，并把密文发送给接收者；接收者根据双线性对和自身的私钥，对收到的密文进行解签密，同时认证发送者的身份。本发明具有实施过程简单、传输效率高的优点，可用于实现从身份公钥系统向证书公钥系统传输消息的机密性、认证性和匿名性。

摘要： 一些实施例针对公钥加密设备(20)和私钥解密设备(10)。公钥加密设备被配置为计算第二公钥矩阵(u)，第二公钥矩阵(u)具有比私钥解密设备的第一公钥矩阵(b)少的矩阵元素。这减少了公钥加密设备一侧的计算需求和带宽需求。

摘要： 本发明实施例公开了一种蓝牙公钥、蓝牙公钥控制方法及系统，蓝牙公钥包括：网络通讯模块，用于从服务器接受与目标蓝牙门锁对应的授权信息；处理模块，用于根据授权信息生成与所述目标蓝牙门锁对应的开锁指令；蓝牙通讯模块，用于将开锁指令发送至所述目标蓝牙门锁，所述开锁指令用于使所述目标蓝牙门锁执行开锁动作。使得用户可以在正常开锁出现问题的情况下，使用蓝牙公钥打开蓝牙门锁。

摘要： 本发明公开了一种安全芯片的公钥防护方法及公钥防护系统。该公钥防护方法包括以下内容：在公钥运算启动前，计算并存储所述安全芯片的配置寄存器中的所有初值的校验值；在公钥运算启动后，实时对所述安全芯片的配置寄存器中的值进行校验，若校验失败，则终止运算并报错。所述安全芯片的公钥防护方法，能够在不增加公钥算法的运算时间的前提下，实时对公钥算法模块的整个流程进行故障攻击的检测。

摘要： 本发明实施例公开了一种公钥基础设施的公钥处理方法及装置，所述方法包括：获取公钥；确定所述公钥的状态标志；生成包括所述公钥及所述状态标志及账号标识的区块链证书；将所述区块链证书广播到区块链网络，其中，所述区块链证书，用于在通过所述区块链网络验证之后写入区块链的区块中。

摘要： 本发明提供一种基于公钥基础设施的可重用公钥证书方案，该方案包括步骤：(1)申请者将用户主公钥和申请者的相关信息提交给认证机构，认证机构认证通过后发布由认证机构签名的用户主公钥证书；(2)申请者自行生成用于具体应用的应用用户公钥和应用公钥验证信息；(3)消息发送者对应用用户公钥的归属进行验证，若验证为申请者所有，则消息发送者利用应用用户公钥进行相关公钥密码运算；(4)申请者利用应用用户公钥对收到加密消息进行解密，或者是利用应用用户公钥对应的私钥进行数字签名。本发明的公钥密码系统使用非常方便，不仅安全程度高，而且还大大提高了公钥基础设施中证书签发者(CA)的工作效率。

摘要： 本发明公开了一种从证书公钥系统到身份公钥系统的匿名签密方法。其具体过程为：从公钥函数数据库中随机选取参数，并生成证书公钥系统和身份公钥系统的系统公钥和系统私钥；根据系统参数和公、私钥生成用户的公、私钥；利用双线性对、证书公钥系统用户的私钥和身份公钥系统用户的身份，对消息进行匿名签密，并把密文发送给接收者；接收者根据双线性对和自身的私钥，对收到的密文进行解签密，同时认证发送者的身份。本发明具有实施过程简单、传输效率高的优点，可用于实现从证书公钥系统向身份公钥系统传输消息的机密性、认证性和匿名性。