检索结果-南通市图书馆

基于RSA算法的分布式密钥分割数字签名实现方案及应用

在线全文

学校读者我要写书评

暂无评论

基于RSA算法的分布式密钥分割数字签名实现方案及应用

基于无证书标识认证的云KEY密钥分割与存储技术

2018电力行业信息化年会

作者：张蕾吴立陈永军廖会敏国网电子商务有限公司国网雄安金融科技集团有限公司国网汇通金财(北京)信息科技有限公司北京天威诚信电子商务服务有限公司

根据当下移动互联网的发展,结合用户习惯使用手机在处理银行转账、签署电子合同等需求,对采用传统的UKey进行数字签名的方式存在的弊端进行了分析,并根据RSA算法的实现原理和分布式密钥分割的机制,结合CA、加密机等,提出了基于RSA算法... 详细信息

根据当下移动互联网的发展,结合用户习惯使用手机在处理银行转账、签署电子合同等需求,对采用传统的UKey进行数字签名的方式存在的弊端进行了分析,并根据RSA算法的实现原理和分布式密钥分割的机制,结合CA、加密机等,提出了基于RSA算法的分布式密钥分割的数字签名方案及应用,有效地解决了移动互联网终端、手机应用等在身份认证、数字签名方面的安全性、便捷性等问题,给用户带来了方便。该方案可以应用到金融、移动支付、电子合同的签署等诸多领域。

关键词： RSA算法分布式密钥分割数字签名

来源： cnki会议 cnki会议评论

在线全文

学校读者我要写书评

暂无评论

邮电设计技术 2023年第4期 5-9页

作者：武亮亮王首媛孙宁宁陶俊明中讯邮电咨询设计院有限公司北京100048

针对接入设备数量繁多,传统密钥生成与存储不足的问题,以UID安全盾软件为载体,提出了一整套基于CLA无证书标识认证的创新型国密算法来进行密钥的分割与存储,为移动终端平台的用户提供高安全、高效率、高可靠性的移动办公安全体验,实现... 详细信息

针对接入设备数量繁多,传统密钥生成与存储不足的问题,以UID安全盾软件为载体,提出了一整套基于CLA无证书标识认证的创新型国密算法来进行密钥的分割与存储,为移动终端平台的用户提供高安全、高效率、高可靠性的移动办公安全体验,实现了智能移动终端身份认证和电子签名,解决了密钥托管的问题,兼顾了易用性和安全可信性,并联合网络云卡中心实现去介质的强安全密码能力。

关键词： 5G 密钥分割国密算法 CLA

在线全文

学校读者我要写书评

暂无评论

区块链中可公开验证密钥共享技术

浙江大学学报（工学版） 2022年第2期56卷 306-312页

作者：何苗柏粉花于卓沈韬昆明理工大学信息工程与自动化学院云南昆明650500 昆明理工大学云南省计算机技术应用重点实验室云南昆明650500 北京中电普华信息技术有限公司北京100192

为了研究区块链中用户私钥安全性的问题,以门限密钥共享技术作为研究基础,提出可公开验证密钥共享技术.参与节点在收到密钥片段后对其进行验证,能有效防止分割密钥时主分割节点作恶;在密钥恢复阶段,对参与密钥拼接的节点的密钥片段进行... 详细信息

为了研究区块链中用户私钥安全性的问题,以门限密钥共享技术作为研究基础,提出可公开验证密钥共享技术.参与节点在收到密钥片段后对其进行验证,能有效防止分割密钥时主分割节点作恶;在密钥恢复阶段,对参与密钥拼接的节点的密钥片段进行公开验证,防止密钥恢复阶段参与节点作恶;在分发密钥阶段给参与节点添加身份IDs,从而可以对恶意节点进行追踪并实时更新节点状态;设计动态门限机制,在持有密钥片段的节点离线后,密钥碎片的拥有者和主节点一起重新分配密钥碎片给新的参与节点,保证私钥碎片的完整性.实验结果表明,该方案的私钥恢复率为80%,且具有门限特性、可追溯性、不可伪造性和可恢复性.

关键词：区块链门限密钥密钥分割密钥恢复动态门限

同方期刊数据库

在线全文

学校读者我要写书评

暂无评论

基于SM9的两方协同盲签名方案

计算机工程 2023年第6期49卷 144-153,161页

作者：陈倩倩秦宝东西安邮电大学网络空间安全学院西安710121 无线网络安全技术国家工程实验室西安710121

为了解决现有国密SM9盲签名方案中签名私钥易泄露以及签名权力过于集中的问题,提出一种基于国密SM9的两方协同盲签名方案。密钥生成中心将SM9的签名私钥分割成两个部分并分配给两方签名者,同时设计一种两方协同盲签名的协议,在该协议中... 详细信息

为了解决现有国密SM9盲签名方案中签名私钥易泄露以及签名权力过于集中的问题,提出一种基于国密SM9的两方协同盲签名方案。密钥生成中心将SM9的签名私钥分割成两个部分并分配给两方签名者,同时设计一种两方协同盲签名的协议,在该协议中用户使用特定的盲化因子对待签消息进行盲化,由两个签名参与方合作生成合法的SM9盲签名。该协议保证只有拥有签名权限的通信双方才能合作生成有效的SM9盲签名,且在交互签名的过程中不会泄漏完整的SM9签名私钥,在保护待签消息隐私的同时能有效解决现有SM9盲签名中签名私钥的安全性问题,且两方签名协议的设计能满足特定场景下对分散签名权力的需求。理论分析与仿真结果表明,该方案的签名长度接近现有SM9相关签名方案但功能更加完善,在通用安全构架下被证明满足盲签名的基本安全要求,相较原始SM9签名方案,所提方案在增加合理时间消耗的前提下能够有效提高协同特性。

关键词： SM9算法基于标识的签名盲签名密钥分割两方协同签名

在线全文

学校读者我要写书评

暂无评论

基于公开密钥算法的群组安全体系

通信技术 2001年第4期34卷 62-64页

作者：范磊范文静李建华诸鸿文上海交通大学电子工程系上海200030

分析了群组用户对信息安全的特殊需求，提出了一种面向群组用户的密码体系。方案基于公开密钥算法，并使用多项式对密钥进行分割，可以实现用户组间的数字签名、验证以及加密、解密，而且不会泄露用户的私人密钥。给出了基于 RSA算法的... 详细信息

分析了群组用户对信息安全的特殊需求，提出了一种面向群组用户的密码体系。方案基于公开密钥算法，并使用多项式对密钥进行分割，可以实现用户组间的数字签名、验证以及加密、解密，而且不会泄露用户的私人密钥。给出了基于 RSA算法的具体实现，并分析了安全性。

关键词：组加密公钥密码密钥分割密码学群组安全体系

在线全文

学校读者我要写书评

暂无评论

改进SM2签名方法的区块链数字签名方案

计算机应用 2021年第7期41卷 1983-1988页

作者：杨龙海王学渊蒋和松西南科技大学信息工程学院四川绵阳621010

为了提高联盟链实用拜占庭容错(PBFT)算法共识过程中数字签名密钥保存安全性和签名效率问题,结合联盟链PBFT共识算法的实际运用环境提出了一种基于密钥分割和国家标准SM2签名算法的可信第三方证明签名方案。该方案中由可信第三方产生和... 详细信息

为了提高联盟链实用拜占庭容错(PBFT)算法共识过程中数字签名密钥保存安全性和签名效率问题,结合联盟链PBFT共识算法的实际运用环境提出了一种基于密钥分割和国家标准SM2签名算法的可信第三方证明签名方案。该方案中由可信第三方产生和分割密钥并将子分割私钥分发给共识节点,每次共识须先向可信第三方证明身份后,获取另一半子分割私钥来进行身份签名验证。该签名方案结合联盟链的特性实现了私钥的分割保存,利用共识特性结合哈希摘要消去了传统SM2算法中的模逆的过程。通过理论分析证明了该方案可抗数据篡改和签名伪造,同时借助Java开发工具包(JDK1.8)和TIO网络框架模拟共识中的签名过程。实验结果表明所提方案比传统SM2签名算法效率更高,并且共识节点越多效率差距越明显,在节点数达到30时,其效率较传统SM2算法可以提升27.56%,表明该方案可以满足当前联盟链PBFT共识的应用环境。

关键词：数字签名区块链密钥分割实用拜占庭容错国家标准SM2签名算法

在线全文

学校读者我要写书评

暂无评论

移动支付中基于区块链的身份认证机制

移动支付中基于区块链的身份认证机制

作者：豆敏娟西安电子科技大学

学位级别：硕士

移动支付是移动互联网技术与线下实体经济有机结合的产物,彻底颠覆了传统的支付方式。随着科学技术的进步与市场经济的发展,人们对移动支付的需求和依赖不断加深,我国的移动支付业务量呈现井喷式增长态势。移动支付领域的发展不仅促进... 详细信息

移动支付是移动互联网技术与线下实体经济有机结合的产物,彻底颠覆了传统的支付方式。随着科学技术的进步与市场经济的发展,人们对移动支付的需求和依赖不断加深,我国的移动支付业务量呈现井喷式增长态势。移动支付领域的发展不仅促进了第三方支付平台、共享经济、以及数字货币等产业的兴起和发展,也使得移动用户对生活便捷性、灵活性和多样性的需求不断得到最大化的满足。近些年,隐私泄露和身份冒充等安全问题层数不穷,移动支付安全吸引了国内外学者的高度关注和深入研究。现阶段的移动支付安全研究中,口令、生物特征、U盾和手机盾等安全手段从身份认证的角度对支付安全性进行提升,得到了移动支付用户的广泛使用。然而,当前支付认证方式大多是银行只对自己的用户发放证书,用户若拥有不同银行的账户,需要申请多个证书,缺乏支撑跨行应用的认证方式。根据移动身份认证技术的研究基础和市场未来应用需求,本文以密钥安全性为出发点,提出一种基于区块链的身份认证方案。由不同银行节点构成联盟链,该分布式网络平台既可以提供不同银行节点之间的信任基础,又能够为它们提供统一的基于数字签名的认证。这一区块链可以替代现有各银行自己的CA系统,用户只需一对密钥就可以实现不同银行网银的支付认证,具有降低银行设备开销和维护成本、简化用户端安装、交易可追踪等优势。本文的工作内容包括下面几点:首先,本文提出一种分布式安全密钥管理方案。依赖于TEE的安全特性和区块链的分布式网络结构,本方案结合设备指纹、密钥分割和智能合约等技术,为移动身份认证中存在的安全性和便捷性问题提供解决思路。在TEE环境中安全产生密钥对之后,本文基于密钥分割技术完成用户私钥在移动端和区块链端的可靠分配和安全存储,并基于门限思想实现分布式私钥重构和使用。本方案中与私钥相关的重要数据存储和运算全部在移动端TEE环境中进行,既可以保障私钥及其主密钥因子等隐私信息在存储和运算中的安全性,又能够减少区块链网络共识所带来的算力消耗。其次,本文提出一种统一身份认证方案。在分布式安全密钥管理的基础上,本方案从绑定用户镜像信息、分布式SM2数字签名和Fabric链码3个方面进行设计,最终实现了设备绑定、统一身份管理、以及分布式记账等功能。本文基于区块链技术为移动用户、应用服务商和区块链节点提供信任机制,采用数字签名和哈希函数等密码学技术保证交易数据传输过程中的完整性、不可伪造性、不可抵赖性、以及可追踪性,同时提供了用户端、服务器端和区块链端3方之间的相互认证。因此,本认证方案能够实现跨行转账中的统一身份认证。安全性分析显示,本文的移动身份认证方案能够有效抵御移动支付过程中的身份冒充、中间人攻击、暴力破解密钥等多种安全威胁。最后,对本文介绍的移动身份认证方案进行实现和测试。通过开发简易版手机银行系统,模拟完成用户签约和交易签名两个重要业务流程,并对该系统进行了功能和性能的测试。本次测试验证了身份认证方案的安全性和可行性。本文介绍的移动身份认证方案基于分布式安全密钥管理方案进行设计,充分利用TEE环境的安全特性,将移动终端作为载体,通过门限技术实时重构每笔交易签名需要的私钥信息,以软件实现方式完成移动支付过程中的密钥管理和身份认证,增加了移动支付的安全性和便捷性,并具备通用性和低成本等特点。在现阶段的移动身份认证研究中,本文提出的基于区块链的解决方案对中心化、信任构建等移动支付问题的探索具有一定的参考价值。

关键词：移动支付身份认证区块链密钥分割密钥使用

基于属性的密码技术及其在二维码中的应用研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于属性的密码技术及其在二维码中的应用研究

作者：马海峰贵州大学

学位级别：硕士

基于属性的密码技术将非对称密码方案中标识用户唯一身份的公钥替代为能标识用户的属性集合,通过设置访问控制结构达到实现数据机密性的同时,实现细粒度访问控制和一对多通信模式。而如何实现属性撤销又是基于属性的加密技术能否符合实... 详细信息

基于属性的密码技术将非对称密码方案中标识用户唯一身份的公钥替代为能标识用户的属性集合,通过设置访问控制结构达到实现数据机密性的同时,实现细粒度访问控制和一对多通信模式。而如何实现属性撤销又是基于属性的加密技术能否符合实际运用需求的关键问题;其次,在大部分密文策略的属性加密方案中,密文长度会随着访问策略的复杂度增加而线性增大。二维码使用便捷但原理简单,使得其中的漏洞和利用事件层出不穷;如何实现二维码的撤销控制以及如何在二维码有限的存储空间上写入机密信息具有实际价值。本文针对安全二维码的需求,通过对属性密码技术的研究进而提出相应的解决方案,具体研究内容如下:(1)一种属性可撤销签密方案研究:针对现有属性签密方案中无法实现属性撤销的不足。结合密钥分割和代理重加密方法,引入中间代理结构,基于撤销列表建立属性撤销协议实现属性可撤销的签密方案,并对方案的安全性进行证明。(2)一种密文长度恒定的可撤销属性加密方案研究:在研究已有的密文长度恒定属性加密方案的基础上,改进多属性值AND策略下的属性加密方案,提出一种密文长度恒定的可撤销属性加密方案,并对方案的安全性进行证明。(3)面向移动终端的二维码属性签密系统的设计与实现:引入上述属性可撤销签密方案,使用面向对象方法设计了一个面向移动终端的安全二维码共享系统;最后基于双线性密码学库实现了属性可撤销签密方案,同时将成果应用于安卓平台仿真实现。

关键词：属性加密撤销密钥分割签密

面向企业登记全程电子化服务的移动智能签名应用

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络空间安全 2019年第1期10卷 68-74页

作者：彭天强河南省信息化发展有限公司河南郑州450000

随着移动互联网和商用密码行业的发展,手机等移动智能终端已经具备了作为数字证书私钥介质存储的条件,也明显地提高了用户使用数字证书的便捷性。论文中所涉及项目在企业登记全程电子化中创新使用了手机盾,将PKI密码技术与云服务技术相... 详细信息

随着移动互联网和商用密码行业的发展,手机等移动智能终端已经具备了作为数字证书私钥介质存储的条件,也明显地提高了用户使用数字证书的便捷性。论文中所涉及项目在企业登记全程电子化中创新使用了手机盾,将PKI密码技术与云服务技术相结合,以云端+SDK中间件方式实现了以手机作为数字证书的载体,在企业设立登记、变更登记、注销登记等业务环节进行自然人电子签名,同时还应用了符合国情的电子印章技术,使得电子签名具备类似纸质文件签名的可视效果,完成了移动智能签名,保障了移动端用户身份的真实性、签署材料的完整性和有效性。同时,在全国14个省份企业登记全程电子化项目的建设中得到了实际应用和推广,助力实现了"一网办,不见面"的登记模式。

关键词：商用密码手机盾可信身份数字证书密钥分割