一种基于身份的离线支付方案

本文通过对基于身份公钥体制进行适当改进,并利用改进后的算法,结合智能卡的电子钱包功能,混合加解密和数字签名体制,设计了一种安全的电子支付方案.方案主要针对离线支付情形,能较好地实现数字现金的直接交易功能,是对现有电子支付模式的有效扩展和补充.     

一种新的基于身份的公平离线电子现金方案

为了设计安全、高效的电子现金方案,基于受限部分盲签名提出了一种新的基于身份的公平离线电子现金方案。该方案使用知识证明签名有效地构造了重复花费检测协议,并实现了货币追踪协议和货币所有者追踪协议,给出了不可伪造性、匿名性、公平性和有效性证明。与已有方案相比,该方案能够有效地防止账户所有者进行重复消费,并且使用了较少的高耗时运算,提款协议和支付协议具有较高的计算效率。     

一种基于身份的在线/离线加密方案

由于无线传感器网络节点的能量和计算能力有限,文中在 Gentry-IBE 的基础上,提出了一种基于身份的在线/离线加密算法.该算法针对传感器节点自身的特点,将加密过程分成两个阶段—离线阶段和在线阶段.离线阶段由外部设备进行大量复杂运算,而无需获得接收者身份和将要加密的消息,并将运算结果发送至各节点;在线阶段只需在节点内部进行简单运算就可对消息加密.因此该算法减少了传感器节点中的运算量和存储需求,并在标准模型下可证明是安全的,更加适用于无线传感器网络     

高效的基于身份在线/离线签密方案

基于身份密码体制提出一个在线/离线签密方案。相比已有的方案,该方案在线、离线计算效率高、离线存储量小、在线密文长度短。并且,在l-BDHI难题和l-SDH难题假设下,该方案是随机预言模型下可证安全的。     

安全的离线实时支付模式

通过引入公开密钥基础设施(PKI)体系和基于身份的认证技术,采用混合加密体制和数字签名技术,利用智能卡的电子钱包功能,设计了一种安全的离线实时支付模式,可以较好地模拟传统现金的直接交易功能。它是对现有电子支付模式的有效补充,为数字现金和移动电子支付的进一步应用提供了一种新的模式和途径。     

一种基于身份的在线交易支付安全协议框架

利用椭圆曲线GDH群上的双线性，构建了一种基于身份的三方弱型签密协议，提供密文鉴别、报文机密、签名非否认等安全特性，摆脱了PKI体系的约束，提高了计算效率，为在线交易和支付提供一种安全高效的一体化解决方案。     

基于身份认证的离线电子支付系统安全性研究

利用椭圆曲线上Weil配对的双线性性质和Euler准测,提出了一种新的基于身份认证的签名加密方案.它集密钥交换、数字签名、和数据加密解密功能于一体,不仅可以获得较快的加密解密速度,辨别消息的真伪,还能抵抗重发密文的攻击.该方案降低了公钥的存储和管理成本,签名长度大约是Guillou-Quisquater签名长度的1/4.利用该方案构造了一种安全的离线电子支付系统,能够有效地防止重复消费、窃听、篡改和高手段的犯罪,并对该系统进行了安全性和有效性分析.     

一种基于椭圆曲线公平的离线电子支付方案

提出一种基于椭圆曲线的离线电子支付方案, 对S.Brands提出的利用Smart卡的电子支付系统进行了改进,提出了一种可撤销用户匿名性的支付系统。它能有效地保护用户的隐私,又能在银行的协助下,一个可信第三方(委托人)可撤销用户的匿名性,因此可有效地防止钱的伪造、贪污、洗黑钱和敲诈勒索等犯罪活动。由于该方案基于椭圆曲线离散对数加密体制,使其更适于Smart卡和具有更高的加密强度。     

一种无密钥托管的基于身份的在线/离线加密方案

随着基于身份的加密算法发展研究,在线/离线技术被认为是一个可以有效提升密钥生成和加密时计算效率的方法。在离线时,很大比例的运算可在明确加密消息和接收方的身份之前完成。当在线时,方案只需要少量的计算便可完成密钥生成和加密。本文提出了一种高效的基于身份的在线/离线加密方案,首次使用可选择公用外包密钥生成中心（Outsourced key generator,OKG）,解决了之前PKG可单独解密出任意密文的密钥托管问题。在本文的方案中,除非私钥生成中心（Private key generator,PKG）与OKG合谋,否则PKG和OKG都不能单独解密出密文消息。在基于身份的在线/离线加密系统建立之后,用户也可根据对所属PKG的信任程度选择是否使用公用OKG,而不需要PKG重新初始化。方案为减少用户的解密计算代价,可扩展支持云外包解密,解密算法中的大部分运算可以外包给云完成。除此之外,对比于其他现行方案,本方案在密钥生成算法中也可采取在线/离线技术。论文在随机预言机模型下,证明了本文的方案在弱l-BDHI假设下是IND-ID-CPA安全的。最后的效率分析表明本文的方案在计算复杂度和存储开销方面都具有优势。     

一种具有可恢复性的离线电子支付方案

提出一种具有可恢复性的离线电子支付方案 .用户可以借助可信第三方 (简称 TTP)恢复因计算机崩溃或电子钱包丢失等原因而丢失的电子现金 ,本方案还能够有效防止重复花费、窃听、篡改和高手段的犯罪     

基于身份和双线性对的代理环签名方案

本文提出了一种基于身份和双线性对的代理环签名方案,该方案能够有效地防止授权人冒充代理签名者对消息进行签名,从而代理人的利益得到了很好的保护。它综合了代理签名和环签名的优点,通过引入双线性对节省了计算开销,提高了方案的执行效率。与Zhang提出的代理环签名方案相比,我们的方案将签名验证过程中所需的双线性对计算量由O(n)降低到O(1),计算效率更高。此外,本方案还提供了不可否认服务,较好地满足了代理环签名的安全需求。     

高效可撤销的身份基在线离线加密方案

身份基加密(IBE)需要提供一种有效的成员撤销机制,然而,现有可撤销成员的IBE方案存在密钥更新和加密运算量过大的问题,可能使执行该操作的设备成为系统的瓶颈。将完全子树方法和在线离线技术相结合,通过修改指数逆类型IBE的密钥生成和加密算法,提出了一种高效可撤销的身份基在线离线加密方案。方案利用完全子树方法生成更新钥,使得撤销用户无法获得更新钥,进而失去解密能力;利用在线离线技术,将大部分加密运算在离线阶段进行预处理,使得在线阶段仅执行少量简单计算即可生成密文。与相关知名方案相比,该方案不仅提高密钥生成中心的密钥更新的效率,而且极大减少了轻量级设备的在线加密工作量,适合于轻量级设备保护用户隐私信息。     

一个优化的公平的电子支付方案

在电子商务中，交易双方往往是互不信任的，交易中的任意一方总担心另一方在交易过程中处于比自己更加有利的位置，从而可能使自己蒙受损失，公平的电子支付方案和协议就是为解决这类问题而设计的，该文借鉴转化数字签名的思想，提出了一个公平的电子支付方案，使交易中的双方在方案中处于平等的位置，实现了交易过程的公平性，该方案涉及到一个可信任的第三方（TTP），但只有在注册阶段和产生争议的时候，才会涉及到TTP，正常的支付过程并不需要TTP，也就是说TTP的引入并不影响支付过程的效率，因而该方案是一个“优化“意义上的公平的电子支付方案。     

一种可提升用户匿名性的离线电子支付方案

提出一种新的具有可提升用户匿名性的离线电子支付方案。用户都可以根据交易时间、计算及通信开销,选择提高其匿名性,还可以从SA代理那里获取面额较小的电子现金用于支付,解决了电子现金的“找零”问题。与其他支付协议相比,该协议还可以恢复因计算机崩溃或文件误删而丢失的电子现金,而且能够防止重复花费、窃听、篡改和高手段的犯罪。     

移动支付的安全方案研究

移动支付系统按照交易额的数量可分为宏支付和微支付。在宏支付中,由于交易数额较大,系统对安全性要求较高,因此,设计出一种安全的支付方案是系统成败的关键。介绍了宏支付的概念和移动支付的安全性要求,总结了移动交易的模式,并且在该模式下、在考虑移动支付的安全性要求的情况下,设计出了一种安全有效的支付方案。随后,对方案在秘密性、完整性、可认证性以及不可否认性等安全性方面和方案的实用性进行了分析,证明了方案的有效性。最后,为方便在后续研究中更深入探讨,指出了工作的局限性和它可以进一步完善的地方。     

一种基于双线性对的高效环签名方案

本文提出了一种基于身份标识和双线性对的环签名方案,该方案较好地满足了环签名的安全需求,它不需要群建立过程,也无法撤销签名者的匿名性,因而可以有效地保护实际签名者的隐私权。同时,通过引入双线性对节省了计算开销,提高了方案的执行效率。与Zhang提出的环签名方案相比,本方案将环签名验证过程中所需的双线性对计算量由O(n)降低到O(1),计算效率更高。