一种有效且安全的动态群签名方案的安全缺陷

本文分析研究了一种有效且安全的动态群签名方案,得出该方案的安全性对已删除的群成员来说仅仅是建立在其没有得到群主管发送的更新成员证书的参数的基础上,但已被删除的群成员与其他合法群成员合谋可以更新其证书,从而进行伪造有效的签名,所以该群签名方案没有完全真正地删除群成员,存在着极大的安全隐患。     

基于群签名的新型网上考试方案

传统的网上考试方案为了保证安全性采用自动阅卷方式,在现今的教育体制下有很大的局限性。该文提出人工阅卷的网上考试方案,利用群签名的思想,达到考生试卷匿名的要求,同时保证了网上考试的安全性问题,从而很大程度上扩大了网上考试的范围及有效性。     

高效撤消成员的前向安全群签名方案

群成员的撤消和如何处理密钥泄漏是设计群签名方案中的两个重要问题,到目前为止,同时解决这两个问题的群签名方案为数不多且尚存在不足.以ACJT群签名方案为基础,提出了两个新的群签名方案,其最大特点是同时具有高效撤消性和前向安全性.其中方案Ⅰ具有较高的密钥演化效率,但是群公钥长度、签名和验证算法的计算量和时间段个数线性相关,方案Ⅱ采用了另一种前向安全的思想,克服了方案Ⅰ的不足.两个方案较好地解决了基于累加器撤消方法存在的缺陷,支持可追溯的公开可撤消群成员身份并且签名具有向后不可联接性,签名和验证算法的计算量均独立于当前群成员个数和被撤消成员的个数.     

一个安全的多群签名方案

基于Kim等人的可转换群签名的思想，提出了一个安全的多群签名方案,该方案不仅能实现单群签名，而且能实现多群签名，并且能抵抗Li和Wang等人对Kim等人方案提出的攻击．此外，新方案还具有注销群成员的特性.     

电子签名法与网上招投标安全保障

一、网上招投标的发展历程1、招投标制度的发展历程招标投标,是在市场经济条件下,按照公开、公正、公平的原则,采用竞争的手段实现大宗货物和服务的采购最优化的方式。这种竞争交易的方式既有利于节省和合理使用采购资金,保证采购项目的质量,又有利于创造公平竞争的市场环境,促进企业间的公平竞争,还有利于堵住采购活动中行贿受贿等腐败和不正当竞争行为的“黑洞”。第一个采用招标投标这种交易方式的国家是英国。早在1782年英国政府就设立了文具公用局,作为负责政府部门所需要公用品采购的特别机构。继英国之后,世界上许多国家陆续成立了类…     

群签名中成员删除问题的更新算子解决方案

提出了Camenisch-Stadler群数字签名方案中成员删除问题的一个新的解决方案.新方案使用了群组成员秘密特性钥更新算子方法.新方案中当一个成员加入或被群组删除后,群主管计算并公布群组新的特性公钥及群组成员秘密特性钥更新算子,群中的每个成员只需要利用公开的更新算子重新计算各自的秘密特性钥,系统不需要对每个成员更新颁发成员证书.因此,新方案对大的群组是一个可接受的方案.群组的公开钥、成员的秘密钥及签名的长度都是固定不变的.新方案比Bresson-Stern的群组成员删除方案要好,因为Bresson-Stern的群组成员删除方案中对信息的签名含有证据,这些证据的个数随着被删除对象的个数呈线性增长.更新算子的思想受到了Kim-Lim-Lee的启发,但是该签名算法更为简明.所提出的方案的安全性是基于RSA问题的困难性假设,新方案是抗伪造攻击的,伪造成功等同于求解RSA问题.     

基于密码信息技术的网上招投标安全解决方案

密码信息技术是实现网络安全的关键技术之一，本文首先介绍相关的密码信息技术，然后基于公钥基础设施（PKI）、对称加密、Hash函数和（t,n）门限密钥分配等密码技术提出解决网上招投标安全问题的方案，并且指出第三方认证机构（CA）在网上招投标安全中的地位。     

一个群签名成员删除方案的密码学分析

分析了王尚平等人提出的群签名成员删除方案,给出在群管理员更换群密钥后,已被删除成员更新其特性密钥、证明其成员资格和产生有效签名的方法,说明该方案是不安全的,不能真正删除群成员.     

Camenisch群签名方案的改进和成员废除

如何缩短群签名的长度以及如何安全有效废除群成员是阻碍群签名走向实用的两个主要问题．该文对Camenisch群签名方案进行改进,通过缩短其所用知识签名的长度,达到缩短签名长度的目的,所提出的改进方案使签名由原来的2n 4元组缩短为n 5元组,长度缩短了近一半．同时利用公钥状态列表和可信时戳提出一个前向安全的高效群成员废除方案,这个方案的提出纠正了不能用证书撤销列表废除群成员的观点．该文还考虑了后加入成员的超前签名问题,所提出的成员废除方案能防止超前签名．     

一个安全的群盲签名方案

群盲签名是群签名和盲签名的结合体,它兼具群签名和盲签名的各种优越特性,是构造电子现金系统有用的基础工具。在一个不能抵抗联合攻击的高效群签名方案的基础上,通过在私钥中添加随机数,并引入盲化知识签名的思想,构造了一个群盲签名方案。该方案能有效抵抗联合攻击,并能很好地满足群盲签名的各种安全性要求。     

一种安全的群代理多重签名方案

在代理签名方案中,代理签名人可以代表原始签名人生成签名。然而,在已知的各种多重代理多重签名方案中,多个原始签名人授权于多个代理人,只有多个代理人合作才可以代表多个原始人生成签名。该文给出了一种安全的群代理多重签名方案,在这种新方案中,多个原始签名人授权给一个代理签名群,代理签名群中的成员可以代表多个原始签名人生成签名。     

一种多安全策略的群签名方案

提出了一种多安全策略的群签名体制.方案不仅具有前向安全性,能减小因为群成员的密钥暴露后所带来的不安全性,使群成员在密钥暴露前的签名仍然有效;同时还能有效地防止群成员的超前签名行为,任何群成员不能合法地提供出加入群之前的时间段的签名.方案有效地支持了群成员的撒销功能,一旦某个成员被撤销,这个成员就无法再代表群进行签名,而在撤销之前时间段的签名仍保持有效.签名具有可追踪性,一旦有签名发生争执,群管理员可以打开签名,确定签名者的身份,而除群管理员外的任何其他成员都无法打开签名.并且没有常用前向安全群签名方案中时间段的限制,避免了时间段到期后的系统重置.     

高效可撤销成员的不可链接的群盲签名方案

在ACJT方案的基础上实现了一成员可撤销的群盲签名方案。借鉴陈的成员撤销思想,对签名过程进行了改进,将原方案的两个零知识证明减少为一个,减少了模指数运算,缩短了签名长度,同时将C．Popescu的群盲签名思想加入到签名过程中,使改进的成员可撤销的群签名增加了盲性,改进后同时解决了C.Popescu提出的群盲签名方案可链接性的缺陷。实现的成员可撤销的不可链接的群盲签名方案,可应用于多银行电子现金系统中,用来实现成员可撤销的多银行电子现金系统,使电子现金系统更接近现实金融系统。     

一种适合大组的安全组签名方案

从建立组签名方案模型的5个方面着手构建了一种基于Okamoto-Shiraishi假设适合大组的组签名方案并分析了它的安全性.     

可收回代理权的公平盲代理盲签名方案

提出了一个具有可收回代理权特性的公平盲代理盲签名方案。该方案能安全收回代理签名权,克服目前许多代理签名方案代理签名权难以收回的缺陷,同时在代理签名权收回后,以前的有效代理签名仍能得到验证。该方案既保障了原始签名人的权益,又保护了代理签名人的隐私,更好地体现了公平性原则。由于方案能保证代理签名人每次以不同的别名进行有效的签名,因此还具有很好的使用灵活性。     

建筑工程计算机辅助招投标系统研究与设计

基于实践,详细分析建筑工程招投标的流程及其安全性需求,设计并实现一种安全高效的建筑工程计算机辅助招投标系统。针对该系统的安全保密要求,提出和解决系统的安全体系设计问题,保证招标信息在传输和存储过程中的完整性和机密性。此外,针对在Delphi平台上开发此系统时遇到的若干特殊功能需求,提供其解决思路与解决方案。     

A Provably Secure Proxy Signature Scheme Based on Factoring

In a proxy signature scheme, a potential signer delegates his signature authority to a proxy, who signs a message on behalf of the original signer. There has not been yet a RSA-based proxy signature scheme which is provable secure in modem cryptology. This paper constructs a proxy signature scheme based on RSA signature scheme. The proposed proxy signature scheme is existentially unforgeable against adaptive chosen message attack in random oracle model. This paper adopts a straight method of security reduction in which the scheme＇s security is reduced to inverting RSA. The proof keeps tighter reduction rate and the scheme is efficient. The proposed signature scheme is the first secure proxy signature based on factoring in the formal security model.     

Secure authentication in motion: A novel online payment framework for drive-thru Internet

The security and privacy issues have been well investigated in typical vehicle ad hoc networks. However, considering the drive-thru Internet properties, in particular for a secure and in-motion payment services case, merely implementing the existing online payment schemes may be either infeasible or inefficient. In this paper, we propose an advanced online payment framework, which integrates three main features, including the novel pairing-free certificateless encryption, signature and semi-honest RSU-aided verification, and the CA-aided tracking and batch auditing, and providing following properties independently, e.g., achieving a higher trust level and supporting primary security services, introducing a semi-honest RSU to indicate more practicality, and optimizing the verifying and auditing efficiency for a large number of authentication requests case. Performance evaluations such as security analysis, efficiency analysis, and simulation evaluation show the security and feasibility of the proposed framework.     

一种新的安全、实用的电子投票方案

电子投票最早是chaul提出的。它以各种密码学技术为理论基础,通过计算机和网络来完成投票的整个过程。使用电子投票系统,可以节省大量的人力物力资源,投票人不必到一个固定的投票中心投票,而管理机构也不必花费大量人力进行选票发放和选票统计的工作,而且电子投票系统可以减少种种人为的因素,做到更公平,更安全,更高效。如何利用电子投票的优势,设计出更具安全性、实用性的电子投票方案,是目前安全学界研究的一个热点。     

基于列表签名的安全电子投票方案

列表签名是群签名的一个推广,对用户签名的次数作了有效限制并增加了公开检测和公开身份验证。本文基于列表签名提出可用于大规模选举的电子投票方案,任何人都可以对不诚实投票行为进行验证;若不诚实投票者投出超过一张的选票,则任何人都可以通过选票中的签名进行检测并确定不诚实签名者的身份。该方案同时保证了选票的唯一性
性、秘密性、可验证性和公平性,具有较高的通信效率和安全性。