网络安全中的椭圆曲线盲数字签名和身份识别

文章设计了一类基于椭圆曲线密码体制的盲数字签名方案,并在该方案的基础上设计了一种身份识别方案,具有较高的安全性,在实际应用中是可行的。     

一个全同态代理重加密方案

针对现有全同态加密方案仅能对用同一密钥加密的密文进行计算的局限性,在Brakerski等人构造的全同态加密方案基础上,结合密钥隐私（Key-private）代理重加密的思想,并利用私钥置换技术,把某用户的密文置换成其他用户的私钥可以解密的新密文,从而构造了密钥隐私的全同态代理重加密方案,该方案可以使拥有重加密密钥的代理者在不改变明文的情况下,把用委托方Alice的公钥加密后的密文转换为可以用受理方Bob的私钥解密,且代理者无法获知Alice和Bob的身份,同时,根据同态运算的性质,代理者可以对转换后的密文进行同态运算,即方案同时具有全同态的性质和代理重加密的性质。从而实现了对用不同密钥加密的密文进行任意计算。另外,假如用户不使用重加密的功能,本方案将自动退化为高效的全同态加密方案(BGV方案）。所以对于不同应用需求,本方案具有较为良好的适应性。最后,在标准模型下证明了方案的CPA安全性和代理重加密的密钥隐私性。     

可公开验证的高效聚合签密方案

聚合签名能够把多个不同用户对不同消息所产生的不同签名聚合成一个签名,大幅度地提高验证的效率.聚合签密不仅能实现聚合,同时还提供机密性与认证性.本文利用双线性对构造了一个新的基于身份的聚合签密方案,并基于BDH和CDH问题,证明了方案的机密性和不可伪造性.此外,方案还满足可公开验证性,与同类方案相比具有更高的安全性,且运算量更小,效率更高.     

Windows 2000国际化支持特性探讨

Microsoft发行的多达24种本地化语言版本的Windows2000操作系统都基于同一个内核,其内嵌的国际化支持特性,使得开发人员不必编写复杂的专门的代码就可以非常容易地创建全球化的应用程序。文章对Windows2000的国际化支持特性作了深入地探讨,并给出了使用.NET框架创建全球化应用程序的关键技术。     

基于门限秘密共享的资源存取控制方案

基于求解线性方程组的理论，构造了一种基于未知元迭代的资源安全性等级存取控制方案。该方案减小了由动态用户而引起的密钥动态变化量。从理论上进行了证明，估计了所需的时间复杂度和存储空间，验证了其安全性，评价了其效率，结果表明，该方案是有效且实用的。     

基于椭圆曲线密码的VPN群签名和身份识别

1引言 计算机科学和网络技术的迅猛发展推动了LAN、MAN和WAN等互联体系的发展,它们正以前所未有的速度渗入到我们生活和工作的方方面面.如何实现从Intranet到Internet的安全、可靠、高效接入,即维护网络数据信息所具有的专有保密和定向、有条件服务特性,同时又要求充分发挥公用网络基础设施高效、廉价的优势,这已成为计算机网络技术研究的焦点之一.VPN(Virtual Private Network)基于密码体制采用隧道(Tunneling)技术,通过公用的网络建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定通道.虚拟专用网是上述问题一个很有效的解决方案.     

基于QC-LDPC码的双公钥Niederreiter密码方案*

基于编码的公钥密码体制作为抗量子攻击密码理论的重要研究内容,具有加解密复杂性低和安全性高的优异特性。针对Niederreiter公钥密码体制进行了研究,利用QC-LDPC码和双公钥的相关知识构造了一种新的Niederreiter加密方案。安全性分析表明,加密方案能抵抗常见攻击方法的同时满足随机预言机模型下的IND-CCA2安全。最后对方案的性能进行分析,较原有Niederreiter密码的公钥量减少63%和信息率提高47%的结论。     

适用于移动网络的属性基在线/离线签密方案

签密能够同时实现加密和签名的功能,并且代价小于传统方法。在线/离线技术能够有效提高签名与加密效率,适用于计算能力严格受限的移动网络终端设备。针对现有的属性签密方案实用性不强、效率低下的现状,提出了一个基于属性的在线/离线签密方案,在随机预言机模型下,利用判定双线性Diffie-Hellman倒转(l-DBDHI)问题和计算Diffie-Hellman(CDH)问题的困难性,证明了该方案满足在适应性选择密文攻击下的不可区分性以及适应性选择消息下的不可伪造性。基于属性的在线/离线签密方案虽然在密文长度方面有所增加,但该方案既可以支持保密性和认证性,又更加贴近于实际环境。