检索结果-南通市图书馆

基于联盟链的工业物联网用户身份匿名环签名方案

在线全文

学校读者我要写书评

暂无评论

中文科技期刊数据库（全文版）工程技术 2022年第3期 0032-0037页

作者：冯云霞王西贤青岛科技大学·信息科学技术学院山东青岛266100

传统的工业物联网采用的均为中心化架构,海量的数据存储一处易造成数据泄露,易被篡改和缺乏可溯源等特点;在数据共享时通常使用采用身份认证或访问控制技术,通过限制访问数据的用户身份来保护数据安全,但同时会泄露数据共享者的身份信... 详细信息

传统的工业物联网采用的均为中心化架构,海量的数据存储一处易造成数据泄露,易被篡改和缺乏可溯源等特点;在数据共享时通常使用采用身份认证或访问控制技术,通过限制访问数据的用户身份来保护数据安全,但同时会泄露数据共享者的身份信息。针对以上问题,本文提出了一个基于联盟链的工业物联网用户身份匿名环签名方案。利用区块链架构解决传统工业物联网架构的中心化带来的问题,通过在节点用户共享数据的同时利用环签名对共享的数据进行签名,使得通过验证签名可以确认共享数据用户身份的合法性而不泄露其身份,从而达到数据共享时的身份匿名。实验结果表明,该方案在数据共享的同时能够很好的保护节点的真实身份,有效的防止了身份泄露。

关键词：区块链智能合约环签名工业物联网身份匿名

基于区块链的隐私保护电子商务协议及算法研究

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于区块链的隐私保护电子商务协议及算法研究

作者：张颖东南大学

学位级别：硕士

随着电子商务的快速发展,电子商务系统面临着很多安全的问题,比如用户的隐私信息泄露问题,系统中心化问题,物流过程不安全不透明等问题。新兴的区块链技术已在电子商务系统中被广泛采用,它允许互相不信任的节点在没有可信第三方的情况... 详细信息

随着电子商务的快速发展,电子商务系统面临着很多安全的问题,比如用户的隐私信息泄露问题,系统中心化问题,物流过程不安全不透明等问题。新兴的区块链技术已在电子商务系统中被广泛采用,它允许互相不信任的节点在没有可信第三方的情况下进行支付交易,并保护节点的隐私信息。但是,现有的基于区块链的电子商务交易方案大部分只处理支付交易,而且存在余额泄露的问题。同时,当前基于区块链的电子商务交易方案还存在隐私泄露问题,系统中心化问题,以及物流过程不安全不透明问题,并由此导致基于区块链的电子商务系统很难在现实中得到安全有效应用。为了确保电子商务系统中用户身份信息的保密要求,同时实现交易支付过程的安全可靠性、以及多业务交易的安全性,并且确保物流过程的安全性,增加物流过程的透明度,本论文研究基于区块链架构的电子商务支付方案、多业务交易方案和物流方案。本论文研究的创新性工作包含以下三个方面:1.本论文分析了一种基于区块链的组织良好支付系统,指出该支付系统易遭受伪冒攻击和共谋攻击,由此导致合法用户的交易被篡改,攻击者可以非法地获取交易量;并由此提出改进方案抵抗伪冒攻击和共谋攻击。首先,对该支付系统进行安全分析,给出详细的伪冒攻击和共谋攻击过程。然后,通过改进该支付系统的交易账户地址,构建新的矿工验证算法,实现防止伪冒攻击和共谋攻击功能。2.本论文提出一种基于区块链架构的匿名全业务电子商务交易方案(BAES-WT),可实现包括商品发布、商品购买、支付交易和商品交付的全业务交易安全。首先,BAES-WT方案可以实现安全的全业务电子商务交易,采用随机昵称账户地址实现节点的身份匿名性,并采用椭圆曲线数字签名算法(Elliptic Curves Digital Signature Algorithm,ECDSA)实现全业务交易的不可伪造性。其次,BAES-WT方案隐藏了所有节点的账户余额,设计了节点的账户模型,并采用Pedersen承诺算法和Bulletproof算法隐藏账节点的账户余额。然后,BAES-WT方案可以实现安全的物流过程,采用基于椭圆曲线密码学(Elliptic Curves Cryptography,ECC)的加密算法对货物柜地址进行加密,为用户设计了一种加密的取件码策略,只有合法的用户才能正确的解密取件码并打开货物柜。最后,通过安全分析和性能分析,表明BAES-WT方案比其它方案更安全和更高效。3.本论文提出一种基于区块链架构的匿名安全共享的物流方案(BALS-SS),实现安全可追溯的物流。首先,BALS-SS方案可以实现寄件人和收件人的身份匿名,采用随机昵称账户地址实现身份匿名性。其次,BALS-SS方案可以实现物流信息的安全共享,采用基于ECC的加密算法对寄件地址和收件地址进行加密,从而不泄露寄件人和收件人的地址信息,并利用区块链数据的不可篡改特性和物流路线列表(List)实现物流信息的安全共享。然后,BALS-SS方案可以实现物流信息的可追溯,采用ECDSA算法对物流信息进行二次签名,寄件人可追溯物流信息。最后,通过安全分析和性能分析,表明BALS-SS方案比其它方案更安全和更高效。

关键词：电子商务区块链身份匿名去中心化账户余额安全共享可追溯

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

区块链隐私保护关键技术研究

区块链隐私保护关键技术研究

作者：韩宝杰北京印刷学院

学位级别：硕士

区块链技术近几年很火热,习近平总书记在会议中特别指出,要把区块链技术放在自主创新的核心突破口的首位,强调必须加快区块链技术以及推动此行业创新发展。它逐渐引起了大家的关注和重视,近年来,区块链从最开始的比特币已经过渡到应用... 详细信息

区块链技术近几年很火热,习近平总书记在会议中特别指出,要把区块链技术放在自主创新的核心突破口的首位,强调必须加快区块链技术以及推动此行业创新发展。它逐渐引起了大家的关注和重视,近年来,区块链从最开始的比特币已经过渡到应用在各个行业,例如证券交易、线上支付、物流、医疗等很多场景。然而,随着这些应用的发展与推广,区块链技术所面临的隐私保护问题也逐渐凸显出来,这个技术所采用的是共识机制和特别的组网技术,所以,在隐私保护技术方面主要涉及是交易信息隐私与身份信息隐私保护。在区块链技术中隐私泄露是需要重视的问题,密码学中的数字签名算法以及哈希算法在区块链被广泛使用,用以验证区块及交易间的正确性。在实际的区块链应用场景中,不但需要核验各个节点的真实身份信息,还需验证节点的公钥地址。过去的PKI体制关联着权重过大的可信中心,不满足区块链典型特点“去中心化”与“去信任化”。所以无证书式的加密与签名体制能够很好的在区块链领域得到广泛使用。文章主要是基于密码学知识对区块链隐私保护技术进行研究。主要从以下几个方面进行展开:(1)基于SM2区块链中去中心化的方案研究,区块链的工作机制与传统的中心化结构不一样,它不依赖特定的中心节点存储、处理数据,所以可以防止恶意中心导致信息泄露的问题。从区块链交易过程中可能会存在用户身份隐私和交易隐私泄露的问题入手,构造了新的安全可验证的身份隐匿的环签名方案,针对区块链去中心化的特性构造了新的基于SM2去中心化隐私方案。(2)基于SM9区块链中身份匿名方案的研究,本小节以公有链交易为具体的应用场景,设计了可证明具有隐私保护的模型。经过安全分析后的结果显示,方案具备不可伪造性,并保障了交易节点间的匿名性还有前向安全性,可以为公有链提供有效安全和隐私保护支撑。(3)基于零知识证明区块链中防篡改方案研究,区块链技术是由数据区块以链条的组合方式形成的按照时间顺序排列的数据结构,它的底层隐私保护技术是密码学技术,保证了区块交易的不可伪造与不可篡改,能够安全存储简单的、有先后关系的、能在系统内验证的数据。针对不可篡改性,基于零知识证明技术,设计了防篡改的隐私保护方案。

关键词：区块链技术隐私保护去中心化身份匿名防篡改性环签名零知识证明

无线传感器网络中基于哈希函数的上下文隐私保护

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

南京理工大学学报 2017年第6期41卷 753-759页

作者：周倩秦小麟丁有伟南京航空航天大学计算机科学与技术学院江苏南京211106 南京航空航天大学江苏省物联网与控制技术重点实验室江苏南京211106

在事件驱动的传感器网络中,为了阻止攻击者利用网络上下文的相关性推断出关键资产的位置隐私信息,该文基于哈希函数的节点匿名方法提出了1种迷宫环机制(MCA)。与洋葱路由(Tor)、心跳包路由和幻影路由相比,MCA是1种可以实现节点的身份匿... 详细信息

在事件驱动的传感器网络中,为了阻止攻击者利用网络上下文的相关性推断出关键资产的位置隐私信息,该文基于哈希函数的节点匿名方法提出了1种迷宫环机制(MCA)。与洋葱路由(Tor)、心跳包路由和幻影路由相比,MCA是1种可以实现节点的身份匿名和保护位置隐私的安全路由协议。与幻影路由相比,MCA可降低延时和能耗达25%。

关键词：无线传感器网络哈希函数上下文隐私保护洋葱路由心跳包路由幻影路由身份匿名

基于区块链的隐私保护农产品溯源系统研究与实现

在线全文

学校读者我要写书评

暂无评论

基于区块链的隐私保护农产品溯源系统研究与实现

作者：范茂顺哈尔滨工业大学

学位级别：硕士

农产品溯源对保障消费者合法权益和对农业市场监管具有重要意义。传统农产品溯源系统存在由于中心化管理导致的数据篡改风险,以及产品的有效溯源问题。基于共识机制和密码学原理的区块链技术具有去中心化管理和数据透明的特性,为数据的... 详细信息

农产品溯源对保障消费者合法权益和对农业市场监管具有重要意义。传统农产品溯源系统存在由于中心化管理导致的数据篡改风险,以及产品的有效溯源问题。基于共识机制和密码学原理的区块链技术具有去中心化管理和数据透明的特性,为数据的不可篡改和可溯源提供完善的技术支撑。但是区块链公开透明的特性导致了用户身份和数据隐私泄露问题。本课题基于微众银行FISCO区块链框架,采用基于格密码的可链接环签名技术替代传统签名技术,实现区块链上用户身份信息的隐私保护,同时利用可链接性支持监管部门对匿名违规行为的追责监管,并保证系统使用的密码算法能够抵抗量子计算的攻击。本文首先将FISCO、以太坊和超级账本等几个主流区块链框架的功能和性能进行对比分析,得到FISCO在吞吐量、交易延迟和隐私功能等方面具有优势的结论。接着深入研究FISCO中每条记录(交易)从构建、验证、广播再到共识、上链的完整生命周期,以及FISCO框架的区块链、网络通信层、智能合约层和应用层的四层架构,其中重点研究环签名算法在交易数据结构中的位置、功能以及在四层架构中的执行过程。研究发现,尽管系统采用了具有身份匿名功能的环签名算法,但由于签名算法执行位置错误导致私钥必须传递至签名服务器,从而并未真正实现身份匿名。其次,原环签名算法缺乏对匿名用户违规行为的有效监管功能,也不能抵抗量子计算的攻击。针对上述问题,本文提出修改环签名在FISCO框架中的实现流程.具体来讲,本文构建了一个用于可链接环签名的公钥集合生成服务器,并将签名算法迁移至用户端执行。然后,采用格上可链接环签名算法RAPTOR,替换原有环签名,使得改进后的区块链具备对匿名违规行为用户的追责,且能够抵抗量子计算攻击。另外,本文还研究了哈希函数在区块链中的作用,并采用国密哈希函数SM3替换国际哈希函数SHA-256。最后,本文依照前面所分析和设计的方案,基于可行性分析,将RAPTOR环签名方案整合进FISCO区块链当中,并搭建基于区块链的具有隐私保护功能的农产品溯源系统,并对系统性能进行测试和安全性的分析。

关键词：溯源系统区块链隐私保护身份匿名可链接环签名

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

智能车载网络中匿名认证与密钥交换协议

计算机工程与科学 2024年第1期46卷 83-90页

作者：张晓均唐浩宇付红王文琛西南石油大学计算机科学学院四川成都610500

智能车载网络是实现智能交通系统的核心,近年来受到学术界越来越多的关注,但车载网络固有的开放性、脆弱性导致其面临许多安全问题。为解决智能车辆与附近RSU之间双向认证和会话密钥的交换以及智能车辆的身份匿名性问题,提出智能车载网... 详细信息

智能车载网络是实现智能交通系统的核心,近年来受到学术界越来越多的关注,但车载网络固有的开放性、脆弱性导致其面临许多安全问题。为解决智能车辆与附近RSU之间双向认证和会话密钥的交换以及智能车辆的身份匿名性问题,提出智能车载网络中匿名认证与密钥交换协议。协议中设计了基于身份的数字签名算法,使得智能车辆以身份完全匿名的方式向附近的路边基站单元发送认证信息。当路边基站单元通过认证之后,计算一个消息认证码作为响应信息发送给请求认证的智能车辆,以实现双向认证。此外,在匿名认证的同时还能进行会话密钥的协商,用于后续的安全保密通信。协议是基于身份密码系统设计的,不需要复杂的证书管理。性能评估表明,所提协议能够有效部署在智能车载应用场景。

关键词：智能车载网络身份匿名密钥交换双向认证消息认证码

不可信通信环境下的电力物联网用电数据全程安全传输方案

在线全文

学校读者我要写书评

暂无评论

电力信息与通信技术 2021年第3期19卷 60-64页

作者：余葭苇陈一鸣杨宇玄罗劲瑭高栋梁国网四川省电力公司经济技术研究院四川成都610041

用电数据在电力物联网中通常使用公网或无线信道传输,很容易被窃听者截获。在不破解加密内容的前提下,窃听者可利用大数据技术从用电数据中获取用户能耗大小、用能设备、作息规律等多种敏感信息。针对这一问题,文章提出了一种用电数据... 详细信息

用电数据在电力物联网中通常使用公网或无线信道传输,很容易被窃听者截获。在不破解加密内容的前提下,窃听者可利用大数据技术从用电数据中获取用户能耗大小、用能设备、作息规律等多种敏感信息。针对这一问题,文章提出了一种用电数据全程安全传输方案,利用群签名技术的不可关联性保护个体身份的匿名性,利用数据拆分转发方式的数据隐藏策略保证数据的不可区分性,有效保障用户隐私安全。

关键词：电力物联网用电数据隐私保护身份匿名数据拆分

在线全文

学校读者我要写书评

暂无评论

Ad Hoc网络中匿名通信的研究

Ad Hoc网络中匿名通信的研究

作者：陈泗盛福建师范大学

学位级别：硕士

Ad Hoc网络以灵活的组网特性越来越受到人们的关注。然而,相对于有线网络,无线Ad Hoc网络由于其自身的无中心、动态拓扑、自组织、多跳路由等特点更容易受到各种攻击。因此,安全问题是Ad Hoc网络研究一个至关重要的问题。现有的Ad Hoc... 详细信息

Ad Hoc网络以灵活的组网特性越来越受到人们的关注。然而,相对于有线网络,无线Ad Hoc网络由于其自身的无中心、动态拓扑、自组织、多跳路由等特点更容易受到各种攻击。因此,安全问题是Ad Hoc网络研究一个至关重要的问题。现有的Ad Hoc网络安全策略主要是保证信息的私密性、完整性和可用性及节点间身份的可认证性。除了实现上述安全目标的安全技术之外,研究人员正逐步开展隐私保护的安全技术,即匿名通信技术的研究。 Ad Hoc网络中需要实行隐私保护的内容包括消息内容、身份信息、位置信息及拓扑信息等,因此本文将从上述的隐私保护需求的角度进行研究。首先,为了满足Ad Hoc网络的一些应用场合,如匿名电子选举、匿名民主评议委员会等,对通信双方身份隐私保护的需求,提出一个基于身份匿名方案从而实现身份匿名通信。其次,为了在网络中同时实现身份信息、位置信息和路由信息等的隐藏,我们研究并提出了适合于Ad Hoc网络匿名通信需求的伪身份机制和安全匿名路由协议,因为在Ad Hoc网络的一些应用领域,如在军事等敌对环境下的应用领域下,既要隐藏通信双方的角色（通信双方的身份）,还要保护通信双方的位置信息、路由信息等重要信息。这一部分的研究包括两方面:一方面,我们根据Ad Hoc网络自身的特点提出了一个基于身份密码系统的伪身份方案,实现在节点身份匿名的情况下对节点的网络访问权限进行有效的管理,同时提出了一个基于该方案中的伪身份的签名算法;另一方面,在上面提出的伪身份方案的基础上,我们提出了一个安全匿名路由协议。我们不但在理论上分析了该路由协议的安全性和匿名性,还通过NS-2网络仿真平台仿真分析了该协议的有效性。

关键词： Ad Hoc网络匿名通信身份匿名伪身份安全路由匿名路由

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线自组织网络中一个组匿名通信方案

绵阳师范学院学报 2011年第5期30卷 83-87页

作者：陈泗盛许力福建师范大学福清分校数学与计算机科学系福建福清350030 福建师范大学网络安全与密码技术实验室福建福州350007

为了满足Ad Hoc网络的一些应用场合对身份匿名的要求,如自组匿名电子选举、自组匿名民主评议委员会等,提出一个身份匿名方案。首先,要匿名通信的节点组建一个通信组,再用它们的真实身份协商出一个秘密组密钥和组参数。然后,根据协商出... 详细信息

为了满足Ad Hoc网络的一些应用场合对身份匿名的要求,如自组匿名电子选举、自组匿名民主评议委员会等,提出一个身份匿名方案。首先,要匿名通信的节点组建一个通信组,再用它们的真实身份协商出一个秘密组密钥和组参数。然后,根据协商出来的秘密组参数各自生成自己的组内可认证的组身份,最后以该组内身份进行组内通信。同时给出了组更新和组内身份匿名撤销的方案,并对整个方案进行了安全性和匿名性分析。

关键词：身份匿名组通信匿名通信自组网