建立部分密钥托管系统的新途径

在分析可验证部分密钥托管系统的基础上,提出了实现部分密钥托管的新途径。它不仅克服了以往可验证部分密钥托管方案中计算复杂度过高而无法实现的缺点,而且还进一步克服了这些方 一次监听破坏部分特性和监听权力过大的缺点,为部分密钥托管的实际应用了新方法。     

可区分共享者角色的可验证的多秘密共享方案

针对前期研究中可区分秘密分享者角色的防欺诈秘密共享方案不能抵抗秘密分发者欺诈的缺点,提出一个改进的可区分共享者角色的可验证的多秘密共享方案.该方案不仅能抵抗共享者的欺骗,也能抵抗秘密分发者的欺诈;各共享者的秘密份额可以重复使用,每个共享者仅需维护一个秘密份额即可共享多个秘密;同时可以方便地实现数字签名,是一个可验证的多秘密共享方案.     

基于椭圆曲线的门限群数字签名机制的研究

本文结合椭圆曲线密钥短和（t,n）门限方案的特点,研究了一种基于椭圆曲线的多人同时签名并可验证的门限群数字签名算法,并分析了这个算法的安全性、可行性。     

一个可验证的门限多秘密分享方案

基于离散对数计算和大整数分解的困难性、利用RSA加密体制提出了一个新的门限多秘密分享方案。该方案通过零知识证明等协议来防止秘密分发者和秘密分享者的欺诈行为，因而是一个可验证的门限多秘密分享方案。该方案还具有：秘密影子可重复使用；子秘密影子可离线验证；供分享的秘密不需事先作预计算等特点。该方案可用于会议密钥(秘密)分配、安全多方计算、门限数字签名等应用领域。     

一个可验证部分密钥托管方案

基于ＥｌＧａｍａｌ公钥体制和中国剩余定理,提出了一个可验证部分密钥托管方案。它采用延迟恢复的特性,有效地阻止了突然大范围解托用户密钥的可能性;同时采用密钥管理中心和用户共同产生用户密钥的方法,有效地克服了公平公钥密码系统中易受影子公钥攻击的缺点。     

一个可验证的门限多秘密分享方案

基于离散对数计算和大整数分解的困难性、利用RSA加密体制提出了一个新的门限多秘密分享方案.该方案通过零知识证明等协议来防止秘密分发者和秘密分享者的欺诈行为,因而是一个可验证的门限多秘密分享方案.该方案还具有秘密影子可重复使用;子秘密影子可离线验证;供分享的秘密不需事先作预计算等特点.该方案可用于会议密钥(秘密)分配、安全多方计算、门限数字签名等应用领域.     

高效的可证明安全的无证书数字签名方案

无证书公钥密码体制结合了基于身份和传统PKI公钥密码体制的优势,克服了基于身份公钥密码体制的密钥托管问题及PKI系统的证书管理问题,具有很高的效率。该文提出一个在随机预言机模型下可证明安全的无证书数字签名方案。该方案只需分别在系统初始化阶段、验证阶段预进行一次双线性对运算,而在签名阶段不需要进行计算。计算结果证明该方案比以往的无证书数字签名方案具有更高的计算效率和通信效率,且具有随机预言机模型下的可证明安全性。     

IBE公钥加密系统的用户私钥分发方案

为了解决基于身份的加密方案(IBE)中的用户身份认证和私钥分发问题，使用公钥证书的概念，提出了一种新的身份认证和私钥分发方案．该方案使用一个可信第三方实现信任转移，增添一个用户公钥用于建立私钥传输的安全信道．新方案不仅大大减少了认证的次数，而且解决了原方案及相关应用都不曾处理的用户私钥安全分发问题．基于IBE，文中还提出了一种加密方案，该方案有一个公钥和两个私钥，两个私钥都可用于解密，其中一个托管到可信第三方，另一个用作不可拒认数字签名．     

无证书数字签名体制概述

无证书公钥密码体制下的数字签名技术既解决了传统公钥密码体制的证书管理问题,又避免了基于身份公钥密码体制的密钥托管问题,具有很好的研究特性。本文主要对无证书数字签名进行了简单的分析。     

基于椭圆曲线的数字签名

数字签名是信息安全核心理论之一，已成为实现信息认证和身份识别的关键技术。基于椭圆曲线的数字签名系统是目前主流的数字签名系统之一，并且被认为是经典的RSA系统的最佳替代者。给出了一种基于椭圆曲线密码体制的数字签名方案，从计算安全性上说该方案是安全的，并具有一定的实用价值。     

可转换指定证实人部分盲签名

将部分盲签名的概念扩展成可转换指定证实人部分盲签名，给出其正式定义和一个具体的方案．在可转换指定证实人部分盲签名中，只有用户指定的证实人和用户自己才能验证和向他人证实签名的有效性，而且他们还能也只有他们才能将签名转换为通常的部分盲签名．所提出的方案是安全和高效的，其不可伪造性与Schnorr方案相同，其不可传递性基于Diffie-Hellman问题．该方案还可当作盲签名方案或一般部分盲签名方案使用．     

基于离散对数的有向签名方案及其应用

有向签名方案要求签名的验证必须得到接收者或签名者的合作，其目的是为了保护接收者的隐私，本文提出一个基于离散对数的有向签名方案，该方案中伪造签名的困难性等价于伪造ELGamal签名，基于该有向签名方案设计了一个带有离线半可信第三方的公平交换协议。     

一种安全的指定证实人签名方案

很多指定证实人签名方案对白适应攻击者是不安全的．讨论了Schnorr指定证实人签名方案。找出了导致其不安全的原因，并给出指定证实人伪造签名的实例．提出一种新的指定证实人签名方案，对白适应方式攻击的安全性依靠合理的安全假设．并指出新方案的指定证实人签名可转化成普通数字签名，给出了转化方法．     

使用双线性对构造基于身份的不可否认签名

使用椭圆曲线上的映射对构造基于身份的确认签名（也是不可否认签名），最早由Han S等人提出．然而，Zhang F等人证明Han S的签名是不安全的．本文对Han S的方案进行了修改，构造了使用椭圆曲线上映射对和零知识证明的基于身份的不可否认签名方案，且证明了它是安全的．     

标准模型下基于身份的强不可伪造签名方案

为了克服已有方案安全性依赖强、签名长度长、计算代价大等缺陷,提出了一种可将任意基于身份的具有分〖JP9〗割-〖JP〗可模拟的存在性不可伪造的方案转化为强不可伪造签名方案的转化方案;在Paterson方案的基础上设计了标准模型下一种有效的基于身份的强不可伪造签名. 在计算Diffie Hellman困难问题的假设下,证明该方案在适应性选择消息攻击下是强存在性不可伪造的. 与已有基于身份的强不可伪造签名方案相比,该方案签名长度短,计算量小,且有更强的安全性.     

对二次剩余构造的基于身份环签名方案的分析与改进

近年来,环签名以其广泛的应用受到人们的普遍关注.然而,大部分的基于身份环签名都是利用双线性对构造的.本文分析了熊虎等利用二次剩余构造的基于身份的环签名方案,指出该方案的签名和验证算法在计算上是不可行的.针对这个问题,给出了改进方案.分析表明,改进方案解决了原方案的计算问题,并且按照原方案的证明方法,在随机预言模型下,改进方案仍然是适应性选择消息和身份攻击下存在性不可伪造的,并满足签名者无条件匿名性.     

ElGamal多重数字签名方案

根据ＥｌＧａｍａｌ数字签名方案设计了一种新的基于离散对数问题的有序多重数字签名方案和广播多重数字签名方案。这种新的方案具有简单的初发中化过程,在签名时具有随机性,因此具有更高的实用性和安全性。     

内自同构群上的盲签名

在内自同构群上的离散对数问题困难假设下,提出了2个盲签名方案. 这些方案均是基于非交换群的盲签名方案,并且均满足盲性和多一不可伪造性安全. 对参数、效率的分析和比较结果表明,所构造的方案在运行时间、存储空间上均有效.     

两个前向安全盲签名体制的安全性分析

前向安全盲签名能提供重要的安全保证,即使已经完全暴露了当前密钥,也能够形成在入侵之前的秘密密钥和电子签名的安全保护．针对最近由Hui-Feng Huang与Chin-Chen Chang,以及Yali Liu,Xinchun Yin与Juewei Chen分别提出的新的前向安全盲签名方案进行了安全性分析,通过密钥结构分析和困难问题分析成功攻破了该方案,证明了这些方案实际上都不具备前向安全性．     

知识签名

知识签名就是签名者利用数学知识和公共信息，非交互和不泄露某个秘密的情况下向别人证明他知道这个秘密。现在知识签名广泛应用在群签名中，利用它可以在签名中有效减少交互次数，提高签名速度。本文主要研究了带有系数的离散对数知识签名。