基于双线性对的多消息短签名方案

针对现有的多消息签名方案都需要有一个可信的第三者等问题,提出一个签名中心对特定用户的多消息签名方案。该方案基于双线性运算,引入t弹性的消息独立技术,当客户需要同时对多个消息的数字签名时,该签名中心能够同时签署多个消息,得到的多个签名的有效性可以被一次性(公开)验证,并给出方案的安全性证明。     

基于数字签名方案DSS/DSA的几种应用方案

随着计算机和网络通信技术的发展,数字签名技术得到了广泛的应用。文中以美国数字签名标准ＤＳＳ／ＤＳＡ为基础,设计了群体数字签名,数字签名的（ｔ,ｎ）共亨认证以及远程口令认证３种应用方案,即体数字允许多人分别签署同一份文件,然后所有的个体签名组成同一份群体签名。     

基于XML的数字签名技术研究与实现

XML广泛应用于Web服务系统,选择XML数字签名技术对XML文档中的重要元素进行数字签名,可以确保网络传输数据的完整性,身份的可验证性和不可抵赖性.主要研究了基于XML的数字签名技术,首先阐述了XML数字签名的工作原理,分析了数字签名与验证签名的流程,接着叙述了W3C数字签名规范,给出了XML数字签名文档结构,最后提出了在C#.NET环境下如何编程实现XML数字签名与验证签名的过程,并列举了一个有关购物的XML数字签名文档.     

基于CES的电子病历签名系统研究与实现

针对传统电子病历签名较少关注患者的隐私保护问题,提出适用于电子病历的签名方案。该方案采用基于内容提取签名(CES)的算法,实现一种新的安全需求,即在不出示完整病历文档的情况下认证文档中的部分内容。该方案除具有普通数字签名的优点外,还可根据病历所有者的意愿,实现隐私保护的功能。使用C#开发了一个具有实用功能的原型系统。     

一个群组验证的多策略门限数字签名方案

多策略门限数字签名方案是数字签名中比较实用的一种签名方式,它能根据所签文件的安全等级选择不同的门限值群组成员集合完成签名. 目前的多策略门限数字签名方案无法解决群组验证的问题. 针对这一问题,提出了一个门限群组验证的多策略门限数字签名方案. 该方案具有多策略门限签名方案的特性,能够实现门限群组验证并能够追踪签名集合;在验证过程中,能够根据文件的安全等级选择不同门限值的群组验证成员集合来验证签名;签名群组和验证群组能够实现角色互换,从而实现双向签名. 经过安全分析,该方案是安全的、实用的.     

基于圆锥曲线的数字签名与多签名体制

数字签名和多签名体制是密码学中的重要方向,目前有许多方案被设计出来。然而,从查阅文献来看,很少有基于圆锥曲线的数字签名或多签名体制。利用圆锥曲线构造了一个数字签名体制,该体制能够提供阈下信道特性,然后基于这个数字签名体制设计了一个多签名方案。两个方案的安全性依赖于圆锥曲线上的离散对数问题。     

基于PKI体系的数字时间认证方案

数字时间认证是指对电子文档产生或更改的时间进行认证，它在电子商务和知识产权保护中有着重要而广泛的应用．目前采用的主要技术手段是对电子文档加盖数字时戳．该文介绍了现有的数字时戳方案，根据PKI技术的发展，提出了一个基于PKI-TSA体系的数字时间认证方案．它使用持有数字证书的TSA充当可信第三方见证，可以实现对单方及多方的时间认证请求进行公正．由于使用数字证书进行数字签名和身份认证，该方案在运算量、存储量及实现难度上都要优于现有的方案．     

一种基于证书的数字签名方案

数字签名是实现数字认证的重要工具之一,具有身份合法性认证、抗抵赖、防伪造等特性,普遍应用于网络通信、电子商务等场景。基于证书签名是一种特殊的签名算法,该算法可以同时解决传统数字签名算法的证书验证问题和基于身份数字签名算法的密钥托管问题。文章提出一种基于证书的数字签名方案,证书颁发机构不需要将证书状态信息提供给整个系统,只需要联系证书持有者进行吊销和更新即可。文章所提方案由系统初始化算法、用户密钥生成算法、证书授权算法、签名算法和验证算法构成。文章在随机谕言机模型中证明该方案可以同时抵抗Type I敌手和Type II敌手,满足自适应选择消息攻击下的存在性不可伪造。与其他基于证书签名方案相比,文章所提方案在通信开销方面具有明显优势,更适用于通信资源有限的应用场景。     

手写、电子和数字签名的防伪

在人们日常生活和工作中，会遇到很多公文或文件．为了鉴别它们的真伪，传统的做法是要求在其上亲笔签名。原因是签名可以起到认证、核准、生效的作用。随着网络信息时代的到来，人们希望通过网络通信传递数据公文或文件．这就出现了新的认证问题，电子签名特别是数字签名就应运而生了．下面谈谈手写签名、电子签名和数字签名的防伪作用。     

手写、电子和数字签名的防伪

我们在日常生活和工作中，会遇到很多公文或文件，为了鉴别它们的真伪，传统的做法是要求在其上亲笔签名。原因是签名可以起到认证、核准．生效的作用。随着网络信息时代的到来，人们希望通过网络通信传递数据公文或文件，这就出现了新的认证问题，电子签名特别是数字签名就应运而生了。下面谈谈手写签名．电子签名和数字签名的防伪作用。     

手写、电子和数字签名的防伪

我们在日常生活和工作中，会遇到很多公文或文件，为了鉴别它们的真伪，传统的做法是要求在其上亲笔签名。原因是签名可以起到认证、核准、生效的作用。随着网络信息时代的到来，人们希望通过网络通信传递数据公文或文件，这就出现了新的认证问题，电子签名特别是数字签名就应运而生了。下面谈谈手写签名、电子签名和数字签名的防伪作用。     

椭圆曲线上具有信息恢复的签名方案的研究

基于椭圆曲线的数字签名系统设计是目前数字签名系统设计的热点之一。论文在椭圆曲线上设计出自我鉴定公钥来建立一个新的数字签名方案,该方案利用用户标识和公钥就可以在通过签名恢复信息的同时又具备认证功能。并在此基础上提出两个扩展方案:一个满足了认证加密、恢复明文的功能;另一个则是第二个方案在处理大信息时的推广。     

一种保持XML数字签名有效性的方法

数据安全的目的之一是保证接收者能够得到发送者发送过来的数据,也就是数据在传输过程中没有以任何方式被破坏或者篡改。为了达到这个目的,我们应用了数字签名,它用来提供对签名数据的完整性、消息认证和签名者认证的帮助。XML数字签名可以用来指定或包含用来被签名的数据,讨论了一种签名方式,用来防止当被签名的文档的位置发生变化时导致的数字签名的实效。     

基于双线性对的代理签名

双线性映射作为一种构建密码体制的新工具,在密码学领域中引起了普遍的关注,并在数字签名中得到应用。在代理签名方案中,代理签名人可以代表原始签名人生成签名;在代理多签名方案中,一个代理签名人可以同时代表多个原始签名人在文件上签名。利用椭圆曲线上的Weil配对的双线性性质构造了一个代理数字签名方案和一个代理多签名方案,并对它们的正确性和安全性做了分析。在代理多签名方案中,代理签名的长度均独立于原始签名人的个数,其验证也与一般的代理签名类似。     

数字资源管理系统的设计与实施方案

数字图书馆建设的关键是建设并合理的管理数字资源。本文提出一个图书馆的数字化资源管理的方案。该方案可以对文本、超文本、图像、动画、科学数据等多种形式的文档进行数字资源采集,进而进行规范性地加工、保存、管理来创建数字资源,最后提供在互联网上的发布与检索服务来进行数字资源传递。     

数字工程图签名技术研究

在集成环境下,数字工程图文件的数字签名是一项很重要的工作。基于公钥体制和哈希算法的多重签名是实现数字工程图的数字签名的一个解决方案,文章根据目前数字工程图的设计过程提出其数字签名及签名验证的基本过程,并对集成环境下,密钥管理的结构进行了初步的探讨。     

基于XML的数字签名在电子病历的应用方法

针对文件数字签名在电子病历应用中存在只能整体签名、重复性签名等诸多限制和问题,提出改用XML数字签名。实现结果表明,XML数字签名可支持多种方式的文档数据转换,可以实现对电子病历进行部分和多方签名验证,并能提供清晰易读的密钥信息,更加便于签名的自动检验处理。因此,在电子病历的应用中,XML数字签名较文件数字签名在平衡安全性和数据库空间节约性上具有明显优势。     

一种新的自认证签名方案

自认证的签名方案现在是非常有吸引力的研究方向,它是一种优秀的数字签名方案,与传统的数字签名方案有着很大区别。在传统的数字签名方案中,验证者需要对签名信息和证书的真实性分两个独立的步骤进行验证,这对验证者来说非常繁琐。在本文中我们提出了一种新的数字签名方案称为自认证的签名方案。在这种签名方案中,验证者可以同时对消息的签名和相关的证书进行验证,因此,这种签名方案具有较高的执行效率。有别于传统的数字签名方案,本文对自认证的签名方案进行了研究,并给出了它的实现方案。     

基于ELGamal数字签名的卫星网络认证方案

为解决卫星干扰、非法盗用卫星资源的问题,分析了卫星通信网络的特点,并综合考虑卫星网络的安全认证的需求,提出了一种基于ELGamal数字签名的卫星网络安全双向认证方案。该方案对ElGamal数字签名算法本身进行了改进,加快了ElGamal数字签名的签名速度,节约了通信性能的开销。在某专用卫星通信系统信息传输中实际应用结果表明,该方案有效克服了传统认证方案中存在的认证效率较低和认证过程较复杂等问题。     

一种基于虹膜特征的数字内容安全接入控制方法研究

提出了一种基于虹膜生物特征的数字内容安全接入控制方案.该方案结合了虹膜生物识别系统与数字签名等技术来提高接入控制的安全性.为了克服以往数字签名的缺点,采用了基于虹膜特征的PKI技术签名方法.系统中客户端将实时采集的虹膜代码传输到认证服务器进行处理,认证服务器能进行安全的用户身份决策,并能在硬件安全模块中进行签名.理论分析表明了提出的方案能有效增强数字内容接入控制的安全性,亦能克服一般PKI技术中密钥管理困难等问题.