公钥密码体制

摘要： 现有的物联网终端接入安全认证策略大多是基于椭圆曲线密码算法实现的,计算过程复杂且难以抵抗量子级的攻击.为此提出了一种基于T-NTRU公钥密码体制的物联网终端安全接入认证方案,利用哈希函数通过动态的时间序列生成动态密钥,排除了由固定哈希函数生成的固定密钥易被破解的隐患.实验结果表明,T-NTRU算法能够有效抵抗量子攻击,计算量仅为传统算法的3%左右,对于当前的电力物联网具有很高的实用价值.

摘要： 动态可搜索加密过程易受文件注入攻击和信息泄露导致的信息滥用攻击,同时现有基于公钥密码体制构造的动态可搜索加密方案往往涉及大量双线性对运算,不能满足实际应用的效率要求。通过引入智能合约,提出一种满足前后向安全的动态可搜索加密方案。以智能合约取代传统的搜索服务器进行关键字陷门匹配测试,解决传统搜索服务器必须满足诚实且好奇的设定问题,在此过程中避免大量使用双线性对运算,而是只执行一些简单的哈希操作,从而提升密文数据搜索阶段的计算效率。该方案满足前向安全性和后向安全性,即旧的搜索陷门不能用于搜索更新后的文件,且后续搜索不会泄露已删除文件所对应的索引信息。分析结果表明,与现有公钥密码体制下的动态可搜索加密方案相比,该方案在安全性和计算效率方面更具优势,适用于大数据通信环境。

摘要： 针对椭圆曲线密码体制中标量乘与多标量乘运算耗时过长的问题,设计以2、3、7为基元的多基整数表示方法,并结合多基数系统(MBNS)及滑动窗口算法,提出基于MBNS滑动窗口(Sliding MBNS)和交错MBNS滑动窗口(I-MBNS)的多标量乘快速算法,分析并比较两种多标量乘快速算法在二元域和素域及不同窗口宽度下的平均运算量.实验结果表明,与Shamir和交错非邻接形式算法相比,Sliding MBNS和I-MBNS算法在标量长度为160 bit的二元域上的平均运算量分别减少了10.00％、1.69％和13.00％、4.97％,具有更低的运算复杂度和更高的标量乘算法效率.

摘要： 生成对抗网络(Generative Adversarial Networks,GANs)自提出以来被广泛应用于各个领域.虽然在信息安全领域中对其的应用研究日益深入,但利用GANs实现公钥密码体制下的安全通信问题还未见公开报道.鉴于通信双方和敌手的对抗性质,文中利用GANs的对抗学习机制,在公钥密码体制场景下,将密钥生成器、通信双方的加解密和敌手的破译过程均作为神经网络,利用认证保密性来增强公私钥的联系,再利用对抗学习机制训练通信双方和敌手,以此实现通信双方在公开信道上的可认证加密安全通信(Authenticable Encrypted secure Communication based on Adversarial Network,AEC-AN).实验采用了16 bit,32 bit,64 bit和128 bit长度的4种密钥进行训练,结果表明,Bob的正确率在91％～94％之间,Eve的错误率在43％～57％之间,该值接近Eve随机猜测的概率,从而证明了所提方法能够实现通信双方在敌手窃听环境下的安全通信.

摘要： 基于中密度准循环奇偶校验(QC-MDPC)码的McEliece公钥密码(PKC)方案具有较小的密钥量,利于存储,是一类在抵抗量子攻击上发展前景良好的公钥密码体制.然而目前存在一种反应攻击对其安全性产生了较大威胁.攻击者选取特殊的错误图样对大量消息进行加密以获得接收者反馈的译码失败情况,然后通过分析译码失败率与私钥结构的关系从而破解出私钥,该攻击被称为密钥恢复攻击.为应对此攻击,提出了一种将QC-MDPC码与喷泉码进行级联的公钥方案.该方案利用喷泉码的"无码率性"生成大量的加密包来取代反馈重发(ARQ)结构,使攻击者无法获取反馈信息.分析结果表明,所提出的方案能有效抗击密钥恢复攻击,同时还能保证在其他攻击下的安全性.

摘要： "数字化转型"成为了当今世界社会发展的主线,数据的价值越来越重要,随之而来的数据安全问题日益严重,是直接关系着国家经济、文化、政治等领域安全的重要问题.数字签名技术可以防止信息的泄露、篡改、伪造等,是保证数据安全的重要工具之一,具有非常重要的研究意义.主要对几种经典的传统数字签名和几种特殊的数字签名方案进行了综述.

摘要： 公钥密码体制是网络安全的基石,很多其它的安全技术也由该技术延展而出,技术原理及应用都比较复杂,该知识点的教授一直是教学中的一个难点.ssh服务是一种常见的网络服务,采用的就是公钥密码体制来进行身份认证和数据加密.本文以ssh服务的实现过程割裂公钥密码技术原理及应用来进行教学,让学习者在具体的案例实现过程中获得原理的感性认知,有助于学习者更好地理解该技术,也为后继的网络安全技术学习打下坚实基础.

摘要： 量子态作为量子密码系统传输信息的载体,量子密码系统通过量子通道在合法用户的之间进行密钥的传输.今天常用的公钥密码系统,它的安全性基于数学函数问题的计算复杂性.并且随着量子计算的发展,这个密码系统的安全风险变得越来越大.然而量子密码系统的安全性基于的是物理基本原理,这让它的安全性大大提升,从而实现真正的保密通信.

摘要： 密码是网络通信与信息安全的重要技术堡垒,随着量子算法研究的不断进步,经典密码体制在信息安全保障上面临着巨大威胁.目前,后量子公钥密码算法是理论证明能够抵御量子计算机攻击的核心力量.笔者通过量子算法对现代密码安全形成的威胁进行全面的介绍和总结,对当前后量子密码的发展以及国内外最新研究进展进行探讨与评价,针对该领域中取得许多突破性研究成果的四类主要的后量子密码算法进行分析,表明后量子密码的研究在信息安全中的重要性,并指出未来可能的研究方向.

摘要： 近几年量子计算机取得了快速发展,这势必会对传统密码学产生一定的影响,而基于纠错码的公钥密码体制被认为是一类可以抵抗量子攻击的密码体制.利用了Polar码的SC译码算法,提出了基于Polar码的Niederreiter公钥密码体制.该密码体制比基于其他纠错码的Niederreiter公钥密码体制复杂度更小、实现效率更高,进一步通过安全性分析得出该体制能抵御各种攻击,如解方程攻击和选择密文攻击等,是一种工作因子能达到282的安全性很高的密码体制.

摘要： 对基于有限域TEME 问题的公钥密码体制进行密码分析，证明了解决计算性TEME 问题等价于破译PZZ 公钥密码体制，判定性TEME 问题等价于PZZ 密文有效性判定问题。当A 是对合矩阵且Q1=AQ2A 时，计算性 TEME 问题和判定性TEME 问题是多项式时间可解的，从PZZ 密码体制的密文和公钥可以容易地完全破译而得到明文。因此，在使用PZZ 密码体制时应该避免选择这种参数。

摘要： 本文通过研究Kerberos协议的认证过程和分析Kerberos协议的缺陷并结合公钥密码体制的优点,对基于对称密码体制的Kerberos协议进行了改造,以加强Kerberos协议认证过程的安全性.文章详细描述了基于这种改造的一种认证方案的认证过程.

摘要： 编码基公钥密码体制作为后量子密码时代的重要研究内容,具有加解密复杂性低和安全性高的特性.针对Niederreiter公钥密码体制进行了研究,利用准循环低密度奇偶校验码(QC-LDPC码)和双公钥的相关知识构造了一种新的加密方案.首先对方案进行了安全性研究,抵抗常见攻击方法的同时满足IND-CCA2安全.其次对方案性能分析后,得出在给定的参数下,公钥量减少63％和信息率提高了47％的结论.

摘要： 签密能够同时实现加密和认证的功能,并且计算代价小于传统的组合方式.本文提出了一个基于Paillier密码体制的签密方案,在不明显增加计算复杂性和密文长度的务件下,达到了签密的安全需求;文中详细描述了方案的加解密过程,定义了方案的安全模型,并在随机预言机模型下时方案的安全性进行了证明;通过与几个经典方案的对比,分析了方案的效率,从数据表中可以看出方案效率的提升效果;通过全文的论述,可以看出本文中的方案能够达到较高的保密性,满足不可伪造性和不可否认性,并且在实现上具有较高的效率.

摘要： 对一种新近提出的无证书部分盲签名机制进行了密码学分析,指出该协议不满足公共协商信息不可替换性,并给出一个真实的攻击实例.采用对公共信息直接签名的方式改进了原有方案的缺陷,并将改进方案的公共协商信息不可替换性规约到签名的不可伪造性.分析表明,改进方案不影响原有方案的整体性能.

摘要： 对一种新近提出的无证书部分盲签名机制进行了密码学分析,指出该协议不满足公共协商信息不可替换性,并给出一个真实的攻击实例.采用对公共信息直接签名的方式改进了原有方案的缺陷,并将改进方案的公共协商信息不可替换性规约到签名的不可伪造性.分析表明,改进方案不影响原有方案的整体性能.

摘要： 对一种新近提出的无证书部分盲签名机制进行了密码学分析,指出该协议不满足公共协商信息不可替换性,并给出一个真实的攻击实例.采用对公共信息直接签名的方式改进了原有方案的缺陷,并将改进方案的公共协商信息不可替换性规约到签名的不可伪造性.分析表明,改进方案不影响原有方案的整体性能.

摘要： 对一种新近提出的无证书部分盲签名机制进行了密码学分析,指出该协议不满足公共协商信息不可替换性,并给出一个真实的攻击实例.采用对公共信息直接签名的方式改进了原有方案的缺陷,并将改进方案的公共协商信息不可替换性规约到签名的不可伪造性.分析表明,改进方案不影响原有方案的整体性能.

摘要： 改进了Peikert C的一篇经典文章中基于格的CCA安全的公钥密码方案.在保持经典方案加解密速度快、密文扩展率低,能够进行公开的密文完整性验证能够实现块加密的优良性质不变的基础上,把方案中陷门函数生成的两组实例巧妙地变换成只生成一组实例,并且对新方案的正确性和新方案在标准模型下的CCA安全进行了严格地证明,最后比较了两种方案的密钥长度.新方案的公钥长度和私钥长度较Peikert C的方案有显著地缩减.因此,新方案克服了经典方案中密钥长度太大的严重缺陷,在方案的效率上有了大幅度提高。

摘要： 本发明为一种结合标识密码系统和传统公钥密码系统的方法，可以解决标识密码系统的私钥托管隐患。和其他同类方法比较，如基于证书的密码系统CBE、无证书公钥密码系统CL-PKC或自证书公钥系统SC-PKC，本发明具有公钥密码系统不受限制的优点。本发明提供的方法包括签名方法和加密方法，签名方法包括3个步骤：1.生成标识签名；2.生成消息签名；3.验证消息签名；加密方法包括3个步骤：1.生成标识签名；2.加密消息；3.解密还原消息。

摘要： 一种格公钥密码体制下的盲签密方法，其特征在于它是由系统初始化、生成用户钥、消息拥有者盲化消息、用户签名并加密、验证步骤组成。本发明借鉴传统密码体制下盲签密和格密码方法，构造出了一种基于格的后量子盲签密方法，盲签密的效率高于先盲签名后加密的效率，并且比基于格上的盲签名方法增加了加密功能，相比于有限域离散对数和椭圆曲线离散对数假设下的盲签密方法，由于在签密方案中增加了确定盲化消息μ，增加了盲化功能，使得签密具有匿名性，从而有效地保护了消息拥有者的隐私，可以抗量子攻击并且计算效率更高，可用于电子签密技术领域。

摘要： 本发明提出一种基于多种不同公钥密码体制的异构工业物联网认证方法，在设置阶段分别为工业物联网环境中RSA公钥密码体制、离散对数（DL）公钥密码体制、椭圆曲线公钥密码体制（ECC）以及格公钥密码体制生成对应的群及哈希函数作为系统公共参数；分别为使用RSA公钥密码体制、离散对数公钥密码体制、椭圆曲线公钥密码体制以及格公钥密码体制的设备生成公私钥对；选定n个不同类型的设备并按顺序组成环，环成员通过离线和在线两个阶段的依次计算，最后形成环签名；环签名接收者可对签名的有效性进行验证。本发明能够同时支持所有常见密码系统，并有效防止工业物联网中传输和存储的消息被有意无意的篡改、保护消息发送者身份隐私。

摘要： 本发明涉及计算机领域，尤其涉及一种SM2椭圆曲线公钥密码体制优化方法，对于SM2数字签名算法中的固定点多倍点运算，采用两个预存表的comb算法进行优化；对于SM2公钥加密算法中的固定点多倍点运算，采用两个预存表的comb算法进行优化；对于曲线上的未定点多倍点运算，采用多倍点Montgomery方法进行优化；对于E(GFp)曲线上的未定点多倍点运算，采用射影坐标算法进行优化。本发明通过优化算法提高了运算效率，并且优化其数字签名、密钥交换、数据加密性能。

摘要： 本发明公开了一种基于椭圆曲线的无证书公钥密码体制实现方法，用于解决无证书体制下系统建立、用户密钥生成和使用的问题。在本发明中，密钥生成中心确定系统参数并公布；之后，先由用户基于随机选定的秘密值向密钥生成中心提交申请，再由密钥生成中心基于系统主私钥和申请信息随机生成用户部分私钥返回给用户，最后用户基于部分私钥计算得到实际私钥和部分公钥；在使用时，其他用户先基于用户标识和部分公钥还原得到实际公钥，再根据标准密码算法进行运算。本发明有效避免了证书使用问题，能够实现用户标识与公钥的绑定，并确保私钥只有用户可知。本发明具备计算效率高、安全性强等特点，可适用于各类标准椭圆曲线的密码算法，无需改变算法逻辑。

摘要： 本发明提供了一种基于大素数的公钥密码体制的实现方法，利用两个无穷矩阵给出素数的判别方法，构造寻找大素数的快捷方法，利用上述两个无穷矩阵破解RSA密码体制。

摘要： 本发明涉及一种基于环Zn圆锥曲线公钥密码体制的多重密码恢复方法。该多重密码恢复方法包括以下步骤：初始化步骤：设置基于环Zn圆锥曲线C

摘要： 本发明提出一种基于多种不同公钥密码体制的异构工业物联网认证方法，在设置阶段分别为工业物联网环境中RSA公钥密码体制、离散对数（DL）公钥密码体制、椭圆曲线公钥密码体制（ECC）以及格公钥密码体制生成对应的群及哈希函数作为系统公共参数；分别为使用RSA公钥密码体制、离散对数公钥密码体制、椭圆曲线公钥密码体制以及格公钥密码体制的设备生成公私钥对；选定n个不同类型的设备并按顺序组成环，环成员通过离线和在线两个阶段的依次计算，最后形成环签名；环签名接收者可对签名的有效性进行验证。本发明能够同时支持所有常见密码系统，并有效防止工业物联网中传输和存储的消息被有意无意的篡改、保护消息发送者身份隐私。

摘要： 本发明涉及计算机领域，尤其涉及一种SM2椭圆曲线公钥密码体制优化方法，对于SM2数字签名算法中的固定点多倍点运算，采用两个预存表的comb算法进行优化；对于SM2公钥加密算法中的固定点多倍点运算，采用两个预存表的comb算法进行优化；对于

摘要： 一种格公钥密码体制下的盲签密方法，其特征在于它是由系统初始化、生成用户钥、消息拥有者盲化消息、用户签名并加密、验证步骤组成。本发明借鉴传统密码体制下盲签密和格密码方法，构造出了一种基于格的后量子盲签密方法，盲签密的效率高于先盲签名后加密的效率，并且比基于格上的盲签名方法增加了加密功能，相比于有限域离散对数和椭圆曲线离散对数假设下的盲签密方法，由于在签密方案中增加了确定盲化消息μ，增加了盲化功能，使得签密具有匿名性，从而有效地保护了消息拥有者的隐私，可以抗量子攻击并且计算效率更高，可用于电子签密技术领域。