VANET中隐私保护的无证书聚合签名方案

车载自组织网络(VANET)普遍存在通信数据易被攻击和计算效率低等问题。为此,以无证书公钥密码体制和聚合签名为基础,提出一种隐私保护的无证书聚合签名方案。签名方案在随机预言模型下抵抗2种不同类型的敌手攻击,以在适应性选择消息攻击下证明通信消息的不可伪造性,车辆节点根据可信机构生成的伪身份进行通信来实现用户通信的可追踪性和匿名性,并在双线性对运算的基础上通过聚合签名支持多个消息的聚合验证。仿真结果表明,与同类无证书聚合签名方案相比,该方案在车流量较大路段具有较高的通信效率,可实现城市道路VANET通信过程中的车辆用户隐私信息保护。     

基于区块链的V2G无证书环签密隐私保护方案

为实现车辆到电网(V2G)系统中车辆用户交易信息隐私保护和通信消息安全传输,提出一种基于区块链的无证书环签密隐私保护方案。在交易阶段采用无证书环签密对服务数据进行加密,减少签密过程中的双线性配对运算与指数运算,同时引入聚合签名技术降低签名验证的计算开销。在交易完成后将记录的服务数据与交易账单聚合为交易数据,将交易数据哈希、服务数据的环签密以及交易编号返回至区块链进行存储,而完整交易数据由云服务器存储,用户需要提供交易数据对应的环签密及交易编号,并通过智能合约完成对交易数据的访问。在随机预言模型下,通过安全分析来验证该方案的匿名性、可认证性、机密性和不可伪造性。实验结果表明,相较3种对比方案,该方案的计算开销具有明显优势,在签名数量增加到50个时,其聚合签名验证的计算开销减少近50%,同时能保证数据的机密性和成员通信的匿名性,有效提高V2G网络中的通信效率。     

一种广播多重(t,n)门限数字签名方案

在Harn广播多重数字签名方案的基础上提出了一种广播多重(t,n)门限数字签名方案,该方案系统初始化简单、安全性较好、通信成本低,对于广播多重(t,n)门限签名消息在网络上的传输和处理具有实用价值。     

一种新型的环签名方案

总结了环签名的签名过程和研究进展状况,提出了一种基于XTR的环签名方案,环签名方案与已有的XTR环签名方案相比,具有相同的计算复杂度和安全性。还对XTR在Ad hoc网络中的应用进行了分析。     

一种基于线性网络编码的传感器网络广播认证协议

广播通信的安全性是传感器网络中极具挑战性的安全问题之一.线性网络编码作为一种简洁高效的数据编码方法,可以提高网络吞吐量并保障网络的健壮性.为了改善网络广播认证效率,基于线性网络编码机制,结合同态签名技术,首先构造了一个同态网络编码签名方案,重点研究了该签名方案在广播通信中的应用,构造了一个适用于传感器网络的广播认证协议.性能分析表明该协议具有较高的安全特性与通信效率.     

基于椭圆曲线的Schnorr门限签名方案

提出了一种基于椭圆曲线密码体制(ECC)的Schnorr型(t, n)门限数字签名方案,并对该方案的安全性进行了分析.方案由系统初始化、子密钥产生过程、签名过程和签名验证四个部分组成.方案除了在子密钥产生阶段需要保密通信外,在签名阶段不需要安全的通信信道.基于椭圆曲线密码体制和Schnorr密码体制保证了方案的安全性.     

基于Williams体制的门限签名方案

门限签名的一个重要安全隐患就是伪造,即一个授权子集可以冒充其他授权子集进行签名。基于Williams体制提出了一个能防止伪造、简洁的门限签名方案。该方案不需要安全传输信道,能同时具备匿名性和可追查性,还具有公开的信息量少、效率高等特点。     

洋葱路由包的封装技术研究

洋葱路由技术(Onion Routing)是为了阻止在公用网络上进行窃听和流量分析,在Internet上提供隐藏通信的一种基础设施,它可以在公开的计算机网络中隐藏通信双方的关系及通信目的,对通信内容进行有效地保护。文章针对洋葱包头的实现机制,利用加密和签名技术,结合分层和嵌套的组合,提出了洋葱包的四种封装方式,即分层加密和签名、分层加密与嵌套签名、嵌套加密与分层签名、嵌套加密和签名,在比较了它们优缺点的基础上提出了实现源路由技术的方案。     

一种指定接收者的代理签名方案

数字签名和消息加密是信息安全的关键之一。本文利用椭圆曲线密码体制的高可靠性和短密钥等良好特性,设计了一种指定接收者恢复消息的代理签名方案。并且对该方案进行了安全性和性能分析,方案无需使用专门的安全通道传输分发代理签名密钥,很好地将签名和加密结合起来,可以应用于电了现金和移动电子商务等场合。     

VANET中基于不经意传输和群签名的强隐私保护方案

隐私保护是部署VANET的重要需求, 事故责任判定要求隐私可揭露, 因此给出可追踪的VANET隐私保护方案。为解决已有方案中权威伪造签名和权威妥协后隐私泄露问题, 采取不经意传输为车辆颁发私钥, 基于秘密共享联合揭露身份。为确保高效的匿名通信, 采用了群签名、批验证、撤销预处理方法。安全分析表明, 方案在匿名性和健壮性方面优于已有方案; 性能分析表明, 方案通信和计算代价与已有方案相近, 可有效应用于有强隐私保护需求的VANET安全通信。     

基于RFID的学童辅助管理系统设计

为了提高现有学童安全管理系统的安全性和自动化程度,提出了基于RFID的学童辅助管理系统的设计方案。该系统通过在校园大门以及走廊、教室布设RFID阅读器,给学童/访客配备便携式RFID卡的方式建立在校人员监测网络,以实时获取学童/访客在校位置信息;从而实现自动点名、出入考勤、访客管理、统计分析等功能。系统具有自主性、实时性、全天候的特点,是"智慧校园"的一次有益实践。     

基于ELGamal数字签名的卫星网络认证方案

为解决卫星干扰、非法盗用卫星资源的问题,分析了卫星通信网络的特点,并综合考虑卫星网络的安全认证的需求,提出了一种基于ELGamal数字签名的卫星网络安全双向认证方案。该方案对ElGamal数字签名算法本身进行了改进,加快了ElGamal数字签名的签名速度,节约了通信性能的开销。在某专用卫星通信系统信息传输中实际应用结果表明,该方案有效克服了传统认证方案中存在的认证效率较低和认证过程较复杂等问题。     

基于容忍泄露的内容关联短签名方案

容忍泄露是指为了增强签名方案的鲁棒性,允许方案泄露部分秘密信息,适用于设备和通讯线路均没法完美保护的大部分场合.短签名长度一般只有普通签名一半的签名长度,可以大大降低窄带实时交互的系统的通讯数据量.提出了一种待签名信息关联签名密钥的短签名方案,该方案具有容忍部分泄露的特性,对方案的效率和安全性进行了分析,证明了方案在容忍泄露预言机下是安全的,实验结果表明该方案具有较好的性能,适用于传输带宽受限的应用场合.     

基于超椭圆曲线密码的多方授权签名方案

分析了现有电子商务、电子政务多方授权方案及网络通信中的多重数字签名协议,基于超椭圆曲线密码,针对现有多重签名方案存在秘密信息泄漏、签名伪造等安全漏洞及协议过程复杂、签名认证运算开销大等不足之处,该文提出了一类混合多重签名方案,分析了方案的安全性与执行效率。该协议和算法安全、简洁、高效,降低了软硬件实现的系统开销,可广泛地应用于计算机与无线通信等网络 环境。     

基于超椭圆曲线密码的代理授权签名方案

分析了电子商务、电子政务代理授权方案及网络通信中的代理签名协议,针对现有代理签名方案存在秘密信息泄漏、签名伪造等安全漏洞及协议过程复杂、签名认证运算开销大等不足之处,并基于超椭圆曲线密码提出一类混合代理签名方案,对方案的安全性与执行效率进行了分析。方案中协议与算法安全、简洁、高效,降低了软硬件实现的系统开销,可广泛应用于计算机与无线通信等网络环境。     

分级安全二维码下区块链溯源方案设计

食品安全溯源体系对食品安全保障以及食品行业自我约束具有重要的意义。现有各类结合区块链的溯源方案,存在各通信节点间的数据存储和验证安全强度不够的问题。部分方案虽然在节点间使用RFID实现访问控制,可防止信息被篡改,但成本过高且缺少节点间的身份验证。另一些方案在节点间使用二维码技术记录溯源信息。该类措施虽然可降低成本,但普通二维码具有信息公开性,不能存储机密数据。针对食品安全溯源,提出了基于区块链技术和二级二维码的新型溯源方案。设计了一个安全的二级二维码,用于解决节点间的数据通信安全问题,进而提出了一种分级安全的二维码下基于区块链的溯源方案。在该方案中,管理者通过溯源成员上传的身份签名来验证其合法性。只有合法成员可上传二维码信息,其他系统参与者可提取合法成员上传的群签名来确认二维码中存储信息的完整性。相较于使用RFID和普通二维码的溯源方案,在节点间实现了信息防篡改和身份认证的功能,以解决节点交易过程中的信息安全问题。     

一类基于超椭圆曲线密码的批验证签名方案

分析了现有批验证签名方案秘密信息泄漏、签名伪造等安全漏洞以及协议过程复杂、签名认证运算开销大等不足之处。基于超椭圆曲线密码提出了一类批验证签名方案,该方案由交互式与非交互式批验证签名协议组成;方案充分发挥了超椭圆曲线密码系统密钥量小、效率高的优势,其协议与算法安全、简洁、高效,降低了软硬件实现的系统开销,可广泛应用于计算机与无线通信等网络环境。     

基于Niederreiter密码体制的抗量子签密方案

针对后量子时代的网络通信安全问题,对编码密码中的Niederreiter密码体制进行研究,将基于改进Niederreiter密码的双公钥加密方案与Xinmei签名方案相结合,构造一种抗量子签密方案。安全性分析结果表明,该方案能够满足IND-CPA与EUF-CMA安全,并可实现对直接译码攻击以及ISD攻击的良好防御,相比先签名后加密的签密方法,其密文量下降50%,能够为后量子时代用户的网络通信提供机密性与不可伪造性的安全防护。     

基于超椭圆曲线密码的共享验证签名方案

分析了已有共享验证数字签名协议,针对已有方案运算开销大、执行效率低、安全性差的缺陷,提出了一类基于超椭圆曲线密码的共享验证数字签名方案;方案中的协议与算法安全、简洁、高效,降低了软硬件实现的系统开销,可广泛应用于计算机与无线通信等网络环境。     

电子设备诊断系统中RFID系统与ZigBee网络混合组网的设计与实现

针对传统的条形码识别管理系统数据实时性差,自动化程度低,以及单一的RFID管理系统因为与服务器的有线通信而受到的诸多限制缺点,提出了一种将搜集电子设备健康信息的RFID射频识别系统整合到ZigBee无线网络中的无线数据传输方案。该方案将RFID阅读器和ZigBee终端集成为ZigBee-RFID节点,可实现两个网络的混合组网。实际测试结果表明,本设计可以使RFID系统和ZigBee网络良好的结合,从而解决传统RFID阅读器布局受限的问题,具有一定的实用性和推广价值。