检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种基于ECC的可恢复离线电子支付系统

计算机科学 2004年第10期31卷 74-75,83页

作者：郎为民杨宗凯吴世忠谭运猛华中科技大学电子与信息工程系武汉430074 中国国家信息安全测评认证中心北京100091

本文提出了一种高效的基于椭圆曲线密码体制(ECC)的可恢复电子支付系统,与传统的基于RSA及离散对数问题的电子支付系统相比,我们提出的系统所需安全参数字节较短且易于扩展,因而存储、计算和通信效率大大提高,同时也满足了所有的安全要... 详细信息

本文提出了一种高效的基于椭圆曲线密码体制(ECC)的可恢复电子支付系统,与传统的基于RSA及离散对数问题的电子支付系统相比,我们提出的系统所需安全参数字节较短且易于扩展,因而存储、计算和通信效率大大提高,同时也满足了所有的安全要求。此外,用户可以借助可信第三方(简称TTP)恢复因计算机崩溃或电子钱包遗失等原因而丢失的电子现金,并能有效防止重复花费、欺诈行为和高手段犯罪。

关键词：可信第三方椭圆曲线密码体制(ECC) 重复花费恢复通信效率离散对数问题字节电子支付系统电子钱包电子现金

在线全文

学校读者我要写书评

暂无评论

面向个人信息管理的网络隐私保护模型研究

情报科学 2015年第10期33卷 47-51页

作者：王晗张玲燕山大学经济管理学院河北秦皇岛066004

分析了网络用户个人信息管理现状,针对网络隐私保护中用户个人信息管理存在管控能力有限,易用性与规范性不足,以及与网站对个人信息的应用需求相矛盾等问题,给出一种基于可信第三方的隐私保护模型,该模型通过构建网络用户个人信息服务... 详细信息

分析了网络用户个人信息管理现状,针对网络隐私保护中用户个人信息管理存在管控能力有限,易用性与规范性不足,以及与网站对个人信息的应用需求相矛盾等问题,给出一种基于可信第三方的隐私保护模型,该模型通过构建网络用户个人信息服务平台存储个人信息,并向网络用户与网站提供个人信息管理与应用服务。分析了作为服务实现基础的网络用户个人信息元模型的基本要素,以及基于eb XML框架的个人信息应用服务模型。

关键词：个人信息管理隐私保护可信第三方个人信息应用 eb XML

在线全文

学校读者我要写书评

暂无评论

基于身份的新型盲签名与代理签名

计算机工程与科学 2009年第4期31卷 95-98页

作者：农强吴顺祥漳州师范学院计算机科学与工程系福建漳州363000 厦门大学自动化系福建厦门361005

随着互联网电子商务等业务的迅速发展,盲签名与代理签名逐渐成为网络安全研究的热点。现有的一些盲签名与代理签名方案大多建立在可信第三方TTP的基础之上,签名能否顺利进行主要依赖于TTP,如果TTP伪造签名或受到攻击,那么签名将失效。... 详细信息

随着互联网电子商务等业务的迅速发展,盲签名与代理签名逐渐成为网络安全研究的热点。现有的一些盲签名与代理签名方案大多建立在可信第三方TTP的基础之上,签名能否顺利进行主要依赖于TTP,如果TTP伪造签名或受到攻击,那么签名将失效。基于椭圆曲线上的双线性对理论,提出了一类新的基于身份无需可信第三方的盲签名与代理签名方案。在CDH问题是困难的假设下,新方案被证明是安全的。在计算量方面,盲签名方案和代理签名方案各仅需两次对运算,效率比目前最好的Zhang和Wang方案高一倍。

关键词：可信第三方盲签名代理签名

在线全文

学校读者我要写书评

暂无评论

基于PMI角色模型的匿名认证方案

计算机科学 2012年第S3期39卷 33-35页

作者：贺靖靖刘景森史强傅慧明河南大学计算机与信息工程学院开封475004 河南大学复杂智能网络系统研究所开封475004

隐私保护是当前网络应用中最受关注的问题之一,越来越多的用户希望加强隐私保护,在不泄露个人敏感信息的情况下实现资源访问。针对匿名访问控制提出了一种基于PKI/PMI证书的认证方案,即在用户和服务提供者之间引入可信第三方,利用角色... 详细信息

隐私保护是当前网络应用中最受关注的问题之一,越来越多的用户希望加强隐私保护,在不泄露个人敏感信息的情况下实现资源访问。针对匿名访问控制提出了一种基于PKI/PMI证书的认证方案,即在用户和服务提供者之间引入可信第三方,利用角色说明属性证书RS-AC和角色分配属性证书RA-AC,实现匿名认证。理论分析证明,该方案具有安全性、匿名性和不关联性。

关键词：隐私保护可信第三方匿名角色说明属性证书角色分配属性证书

在线全文

学校读者我要写书评

暂无评论

一种新的多方不可否认协议

计算机科学 2006年第8期33卷 95-97页

作者：李艳平司光东王育民西安电子科技大学ISN国家重点实验室西安710071

首次指出不可否认协议运行结果可分为认证强公平和期望强公平,其中后者优于前者。利用GPS数字签名方案,提出一个新的带离线可信第三方的多方不可否认协议,该协议实现了期望强公平且允许发方给不同的接收方发送不同的消息,突破了先前协... 详细信息

首次指出不可否认协议运行结果可分为认证强公平和期望强公平,其中后者优于前者。利用GPS数字签名方案,提出一个新的带离线可信第三方的多方不可否认协议,该协议实现了期望强公平且允许发方给不同的接收方发送不同的消息,突破了先前协议只允许发方给不同的接收方发送同一消息的局限性。协议同时允许发方自由选择交易方,使得交易灵活而符合实际。最后给出协议的安全性分析。

关键词：可信第三方不可否认协议组播可恢复信道

在线全文

学校读者我要写书评

暂无评论

口令Zipf分布对相关安全协议的影响分析

计算机科学 2020年第11期47卷 42-47页

作者：董奇颖单轩贾春福南开大学网络空间安全学院天津300350 天津市网络与数据安全技术重点实验室天津300350

身份认证是确保网络与信息系统安全的第一道防线,口令则是最普遍的身份认证方式。现有研究通常假设用户构造的口令服从均匀分布,然而,最新的研究表明,口令服从Zipf分布,这意味着目前大部分口令相关安全协议都低估了攻击者优势,并不能达... 详细信息

身份认证是确保网络与信息系统安全的第一道防线,口令则是最普遍的身份认证方式。现有研究通常假设用户构造的口令服从均匀分布,然而,最新的研究表明,口令服从Zipf分布,这意味着目前大部分口令相关安全协议都低估了攻击者优势,并不能达到所声称的安全性。针对上述问题,文中以Gjõsteen等提出的基于口令的签名(Password-Based Signatures,PBS)协议以及Jarecki等提出的口令保护秘密共享(Password-Protected Secret Sharing,PPSS)协议为典型代表,从口令服从Zipf分布这一基本假设出发,分析了这两个协议的安全性证明缺陷,并重新定义了其安全性。同时,文中给出了对上述两个协议的改进:对于PBS协议,重新计算了攻击者优势,并通过限制攻击者猜测次数和委托可信第三方保管密钥,使得改进后的PBS协议可以抵御恶意攻击者仿冒一般用户的攻击,以及恶意服务器猜测用户口令并伪造签名的攻击;对于PPSS协议,基于诱饵口令思想,在服务器端设置了Honey_List以检测并阻止在线口令猜测攻击。

关键词： Zipf分布口令相关安全协议安全性证明可信第三方诱饵口令思想

在线全文

学校读者我要写书评

暂无评论

基于秘密共享的组密钥协商方案

计算机工程与应用 2018年第12期54卷 69-73,151页

作者：方亮刘丰年苗付友中国科学技术大学计算机科学与技术学院合肥230027 三门峡职业技术学院河南三门峡472000

基于(t,n)门限秘密共享的思想,提出一种组密钥协商方案,该方案应用对称多项式可以不需要提前保证组内用户间通信信道的安全。每个用户根据share计算自己的分量(Component),通过秘密恢复机制实现组密钥协商和验证。在线可信第三方的情况... 详细信息

基于(t,n)门限秘密共享的思想,提出一种组密钥协商方案,该方案应用对称多项式可以不需要提前保证组内用户间通信信道的安全。每个用户根据share计算自己的分量(Component),通过秘密恢复机制实现组密钥协商和验证。在线可信第三方的情况下,新用户通过秘密共享机制与原有组用户协商新的组密钥,实现新用户的动态加入。使用组密钥加密通信信息,可以降低多播、组播及多跳通信时的计算开销。与传统的组密钥协商方案相比,该方案可以抵御t-1个内部攻击者,无需在线可信第三方,无需用户间预先存在安全信道,并且支持新用户的动态加入。因此,方案更加安全灵活。

关键词：动态加入对称多项式可信第三方组密钥协商秘密共享

在线全文

学校读者我要写书评

暂无评论

具有有效授权期的代理可分电子现金系统

计算机工程与设计 2009年第24期30卷 5782-5784页

作者：张小萍钟诚广西大学计算机与电子信息学院广西南宁530004

为提高代理可分电子现金分割电子货币的灵活性,减少其通信量和计算量,并使授权人能在授权期后收回代理权,以离散对数的代理签名和离散对数的零知识证明为基础构造了一个新的代理可分电子现金方案。新方案满足一般电子现金的不可伪造,不... 详细信息

为提高代理可分电子现金分割电子货币的灵活性,减少其通信量和计算量,并使授权人能在授权期后收回代理权,以离散对数的代理签名和离散对数的零知识证明为基础构造了一个新的代理可分电子现金方案。新方案满足一般电子现金的不可伪造,不可重复使用,可以进行货币跟踪和用户跟踪等基本的安全性要求。最后通过分析表明,与基于二叉树分割的可分电子现金相比,新方案在分割支付时采用的简单减法更灵活,通信量和计算量更低。

关键词：有效授权期代理签名可分性电子现金可信第三方

带TTP的多所有者内部权重变化所有权转换协议

在线全文

学校读者我要写书评

暂无评论

计算机科学 2019年第B6期46卷 370-374页

作者：甘勇王凯贺蕾郑州轻工业学院计算机与通信工程学院

在实际应用中,多所有者RFID标签的所有权不仅是由于标签的所有者发生了变化而改变,每个所有者所占有的权重比例发生变化也会导致标签的所有权发生改变。因此,文中提出了一种带可信第三方(Trusted Third Party,TTP)的多所有者内部权重变... 详细信息

在实际应用中,多所有者RFID标签的所有权不仅是由于标签的所有者发生了变化而改变,每个所有者所占有的权重比例发生变化也会导致标签的所有权发生改变。因此,文中提出了一种带可信第三方(Trusted Third Party,TTP)的多所有者内部权重变化标签所有权协议用以解决该问题,因为存在TTP参与所有权的转换,所以所有者完全地将对标签的所有权转移给了权重变化后的所有者,即具备原所有者无关性。该协议采用了Lagrange多项式插值法和Shamir秘密共享门限方案,并使用GNY逻辑进行了安全性分析,结果表明该协议能抵抗转换过程中的多种攻击。同时,仿真实验结果表明标签耗时和计算量都处于可接受的范围之内。

关键词：所有权转换可信第三方原所有者无关性拉格朗日秘密共享 GNY逻辑