基于ElGamal数字签名的零知识证明身份鉴别方案

提出了一种基于ElGamal体制的零知识身份鉴别方案,结合零知识证明的思想及智能卡技术,既保证了身份证明的有效性,又保护了用户的秘密信息。该方案在离散对数问题和随机预言模型假设下是安全的。     

ElGamal数字签名的零知识证明

零知识证明是一种协议,ElGamal数字签名广泛应用.给出ElGamal签名的一个零知识证明的GMR模型,该模型计算量小,可靠性高,实现简单.     

零知识证明的前向安全不可否认数字签名方案

基于零知识的证明,提出了一种前向安全不可否认数字签名方案。将不可否认数字签名与前向安全数字签名结合起来,保持了不可否认数字签名的一般特点,并具有前向安全性,在签名密钥泄露的情况下可将损失减少到最小。该方案具有签名不可伪造性和不可否认性、签名和密钥长度短等特点。密钥更新协议使用了零知识证明的思想,保证密钥进化的安全性。在标准困难问题假设下,该方案是安 全的。     

基于零知识证明的数字签名密钥管理技术

加密数据库密码管理是加密数据库安全的核心问题之一,本文提出了一种新的数字签名方案,保证数据库密钥的高度安全性,在签名中引入零知识证明,防止数字签名的任意传播.     

拥有DSA数字签名的零知识证明

提出一种拥有DSA数字签名的零知识证明方案。签名者不向签名接收方显式提供信息的DSA数字签名,而是给出一个拥有该DSA数字签名的零知识证明。方案可以限制数字签名的任意传播,适用于电子产品的版权保护。     

一个基于交互式零知识证明的身份鉴别和数字签名协议

提出一个新的基于零知识证明的身份鉴别和数字签名协议，该协议的安全性建立在对大数的因子分解和RSA加密算法破解的难度上的，该协议可以被方便地应用到智能卡系统中去，与Nyang的协议相比，此协议在通信量与前者相当，而且要达到零知识主明所需要的轮数比Nyang的协议要少，在相同轮数情况下该协议可以提供比Nyang的协议更高的安全性能，在一轮循环情况下协议可以达到的最高安全程度与用户身份无关，还将协议应用于实现数字签名、多人数字签名和（N，T）门限数字签名协议。     

零知识数字签名方案中Hash值长度的研究

Hash函数已经被广泛用于各种数字签名方案中。在基于零知识概念的数字签名方案中,方案发明者宣称:所使用的Hash值的长度短至64-bits或72-bits即可达到2-64或者2-72的安全度。文中研究表明,在数字签名中由于存在来自签名者的生日攻击,如此短的Hash值并不能达到规定的安全度。并提出了一个简单的修改方案,使得在不增加计算复杂性的情况下来达到规定的安全度。     

零知识数字签名方案中Hash值长度的研究

Hash函数已经被广泛用于各种数字签名方案中。在基于零知识概念的数字签名方案中,方案发明者宣称：所使用的Hash值的长度短至64-bits或72-bits即可达到2-64或者2-72的安全度。文中研究表明,在数字签名中由于存在来自签名者的生日攻击,如此短的Hash值并不能达到规定的安全度。并提出了一个简单的修改方案,使得在不增加计算复杂性的情况下来达到规定的安全度。     

基于零知识证明的签名方案研究

数字签名已经成为网络信息时代身份认证的基本手段之一,为提高基于零知识证明技术的签名方案的安全性,对基于零知识概念的签名方案中签名者伪造签名问题进行了研究,分析了其中存在的潜在问题,提出了一种在不增加计算复杂性的情况下达到抗击签名者伪造签名的简单修改方案,并对该修改方案的可行性、安全性和计算复杂性做了具体分析.     

一个零知识的不可否认数字签名算法

本文采用单向函数及分割选择思想实现零知识证明,提出了一个新的零知识的不可否认数字签名算法。通过执行该算法,签名者可向验证者证明一个合法签名的有效性,也能证明一个非法签名的无效性。协议双方的信息交互次数少,效率高,可在签名者未知待验证的原消息及签名的条件下完成签名的有效性证明,以保护验证者的隐私。     

基于代理／服务的XML数字签名研究

该文分析了当前电子商务领域内采用XML作为数据交换模型的特点,提出一种新的数据签名解决方案,内外部信息由签名代理接收并自动送往签名服务器执行数字签名和有效身份验证。该方案可不依赖于原有系统而独立存在,具有很好的可移植性。     

基于XML数字签名的应用模型设计与分析

介绍了利用XML数字签名设计带有安全要求的应用系统的方法。分析了推荐的XML签名和验证模型在对XML消息进行签名和验证时存在的不足。给出了SOAP数字签名流验证的CXML/SSoap_SV系统的设计和实现思想。根据实验结果分析得出结论,流验证模型提高了应用系统的性能和系统的存储效率。     

XML数字签名

XML作为一种与平台无关的描述性语言 ,以其高度的可扩展性而被广泛的应用。概述了XML与数字签名技术 ,介绍了XML数字签名规范 ,并以一个应用为例说明该规范的实施 ;最后展望并简略介绍其它的一些XML数字签名方案。     

基于零知识证明的跨域认证方案

针对基于PKI认证的有线网络与基于IBE认证的无线网络混合组网时,因安全策略、密码体制的不同而导致节点间身份认证困难的问题,设计了一种基于零知识证明的跨PKI/IBE域的身份认证方案,在两个异构信任域之间设置一个零知识证明承诺值代理节点,在此基础上,设计了一个异构信任域身份认证协议,实现域间实体的身份认证,并分析了该协议的正确性、安全性和效率,结果表明其可行有效.     

基于零知识证明的安全认证方案

为满足无线传感器网络的安全认证需求,针对传统认证方案中可能遭受的重放、中间人攻击的问题,提出了一种基于零知识证明的安全认证方案。网络中的合法节点与请求认证的节点间运行零知识证明协议,根据请求者的回答来验证请求节点的身份。分析表明,敌手无法从认证中获取关于秘密的信息,方案可以抵抗重放,中间人和节点间的合谋攻击,在能耗上也较小,适合资源受限的无线传感器网络。     

一种基于RSA的XML盲签名方案

介绍了盲RSA盲签名方案和XML数字签名规范。在简要阐述了二者的当前应用和各自的优缺点之后,找出当今得到广泛关注的XML技术和盲签名的结合点,提出一种基于RSA公匙体制的XML盲签名方案,并分析了其安全性。该方案充分体现了XML和盲签名各自的优点,安全性很高,具有良好的应用价值和前景。最后,给出了两个值得关注的相关研究方向。     

基于DEB和XML签名的电子证据管理

论述电子证据与传统物理证据的区别,分析电子证据的管理需求,提出一种电子证据管理方法。采用DEB格式作为电子证据的统一包装,设计XML数字签名链,对证据保全及保管链进行维护,以保证电子证据保全处理过程的可跟踪性。给出基于该方法的原型系统,验证了该方法的可行性。     

基于语义路径的XML签名

针对现有的XML签名对特定细粒度信息查找困难和签名速度慢的问题,提出一种基于语义路径提取信息的变换算法,此语义路径通过构建XML索引结构得到。运用该算法查找细粒度信息方便快捷。对语义路径和信息的签名提高了XML签名的效率和灵活性,保证了数据的安全和良好的文档结构。     

基于XML Schema的XML存储

文章介绍了一个在关系数据库中,基于XMLSchema的XML存储方案。描述了一个以树模型为模型,XMLSchema为模式的XML数据库的存储系统。首先给出了在关系数据库中存储XMLSchema的方法,在此基础上,又给出了存储XML文档的方法。与通常的XML分解存储方案不同之处在于,在该方案中,XMLSchema被保存到数据库中,未作模式映射,避免了模式映射通常会带来的数据丢失和数据要分散到多个关系表中的问题;对XML文档的存储和查询都是基于XMLSchema的;并且由于所有基于同一个模式的XML文档共享该模式的结构,不必对结构信息进行重复存储,减少了存储空间;最后,由于我们为每一个元素赋予了一个唯一ID值,在进行查询的时候,可以利用该ID值进行定位,具有和XPath表达式相同的作用,但是更为简便。