无证书公钥密码论文-王彩芬,许钦百,刘超,成玉丹,赵冰

无证书公钥密码论文-王彩芬,许钦百,刘超,成玉丹,赵冰

导读:本文包含了无证书公钥密码论文开题报告文献综述及选题提纲参考文献,主要关键词:异构签密,部分盲签密,修改逆计算Diffie-Hellman困难问题

无证书公钥密码论文文献综述

王彩芬,许钦百,刘超,成玉丹,赵冰[1](2019)在《无证书公钥密码体制→传统公钥基础设施异构环境下部分盲签密方案》一文中研究指出该文提出在无证书公钥密码体制(CLPKC)和传统公共密钥基础设施体制(TPKI)下部分盲签密方案的形式化定义,并在此基础上提出一个在CLPKC-TPKI环境下具有双线性对的部分盲签密方案。依据随机预言模型,计算Diffie-Hellman困难问题(CDHP)和修改逆计算Diffie-Hellman困难问题(MICDHP)假设,使得方案在异构环境下满足不可伪造性、机密性、部分盲性、不可跟踪性、不可否认性等性质。最后和相关方案进行了比较分析,该文方案在增加了盲性同时并未显着增加计算量的开销。(本文来源于《电子与信息学报》期刊2019年08期)

张玉磊,王欢,马彦丽,刘文静,王彩芬[2](2018)在《可证安全的传统公钥密码-无证书公钥密码异构聚合签密方案》一文中研究指出异构签密可以保证异构密码系统之间数据的机密性和不可伪造性。分析现有的异构签密方案,发现它们只针对单个消息,无法实现批验证。聚合签密能够把不同用户对多个消息产生的签密密文同时发送给接收者,而且可以提供批量验证,降低验证开销。该文提出一个传统公钥密码-无证书公钥密码异构聚合签密方案,该方案不仅能够保证传统公钥密码(TPKI)和无证书公钥密码(CLPKC)系统间通信的机密性和认证性,而且聚合验证时不需要双线性对。在随机预言模型下,基于间隙双线性Diffie-Hellman困难问题、计算Diffie-Hellman困难问题和离散对数问题,证明该方案满足自适应性选择密文攻击下的不可区分性和自适应选择消息下的不可伪造性。(本文来源于《电子与信息学报》期刊2018年05期)

武旭升[3](2017)在《公钥可验证的无证书公钥密码体制》一文中研究指出1976年,Diffie和Hellman首次提出公钥密码体制的概念。可以说公钥密码体制是密码学史上最具有革命性的成果。但公钥密码体制中存在公钥认证的问题。在公钥基础设施中,公钥认证的问题是通过数字证书来解决的。虽然证书能够进行公钥认证,但证书也带来了诸如证书如何发送,证书的存储和证书到期时的废止或吊销等管理问题。为了解决证书管理问题,Shamir提出了一种新的密码体制—基于身份的公钥密码体制。在该体制中,用户的公钥是通过其独有的身份信息导出的,因此无需认证。但用户的私钥则是由秘钥生成中心产生的,也就存在秘钥托管问题。为了解决证书管理问题和密钥托管问题,Al-Riyami和Paterson提出了一种无证书公钥加密方案,并且在随机预言模型下证明了该方案是IND-CCA安全的。很长一段时间,大量的无证书公钥加密方案相继而出,但是其中很多方案的安全性都存在问题。于是提出一种高效并且可证安全的无证书公钥加密方案成为密码学者关注的焦点。本文对无证书公钥加密展开了进一步的研究和探讨,取得如下的研究成果:1 Baek,Safavi-Naini和Susilo提出的是一个不使用双线性对的无证书公钥密码体制。在证明该CLPKE方案在第一类攻击者的攻击下是IND-CCA安全的过程中,出现了一些理论性的错误,并且在整个安全性证明过程中并没有给出在第二类攻击者攻击下的安全性证明。本文首先指出并解决了安全性证明过程中出现的问题,之后补充证明了该CLPKE方案对于第二类攻击者在随机预言模型下也是IND-CCA安全的。2 Al-Riyami和Paterson给出的是一个基于双线性对的无证书公钥密码体制,但双线性对运算需要大量的计算花费。本文利用Schnorr签名给出了一个不使用双线性运算的无证书公钥加密方案。方案的公钥只须发送方即可验证。根据Girault对第叁方信任机构TTP定义的信任等级,该方案达到了与公钥基础设施PKI中方案相同的等级—第叁级。此外,在CDH问题是难解的前提下,证明了方案在随机预言模型下是IND-CCA安全的。(本文来源于《西南大学》期刊2017-03-25)

叶会成[4](2017)在《基于无证书公钥密码的安全套接层协议及其实现》一文中研究指出信息化和广泛的互联网作为这个时代的重要特点越来越深刻地影响着人们的生产和生活。互联网的广泛使用也伴随着此起彼伏的网络安全事件。SSL协议作为保障互联网通信安全的及其重要的基础,在过去的二十年里已经发挥了重要的作用。众所周知,现行的SSL协议采用的基于证书的公钥密码系统存在证书管理繁难的缺点。基于无证书公钥密码体制,可以在使用方面具有很大的便利性,这为保障非典型互联网环境的移动自组织网络或车联网中的通信安全尤为重要。本文研究了将基于无证书的公钥密码方法用于SSL协议的扩展、实现和应用方面的问题,具体开展了以下工作:(1)对基于双线性对的身份的密码体制IBE以及无证书密码体制CL-PKC的原理进行了阐述,在此基础上详细陈述了基于PBC密码函数库实现CL-PKC相关计算的实现细节,并对实现的密码算法进行了详细的性能测试和分析比较;(2)利用CL-PKC对SSL协议进行扩展的主要任务是对SSL的握手过程进行修改,使得扩展后的SSL协议能够支持CL-PKC的密码体制,并在其他的方面兼容原有的SSL的协议。论文在实现了对SSL握手协议的扩展的基础上,详细阐述了在广泛使用的开源项目OpenSSL上实现上述协议的过程,并对相关实现后的测试及其结果进行了介绍。相关结果表明了增加了 CL-PKC公钥密码功能的SSL协议运行的正确性。(3)为了验证本文提出的CL-PKC-SSL协议及其基于OpenSSL的软件实现的正确性和有效性,也为解决自组织网络中安全文件传输应用需要,采用FTP文件传输作为示例应用,设计开发了支持CL-PKC-SSL协议的FTP服务器和客户端软件,并对软件运行的情况和结果进行了分析。相关结果表明所设计与开发的CL-PKC-SSL协议的正确性和有效性。论文最后对全文进行了总结,并对下一步以及进一步研究的问题进行了展望。(本文来源于《南京理工大学》期刊2017-01-01)

刘倩[5](2015)在《无证书公钥密码体制及其在电子商务中的应用》一文中研究指出随着信息技术的迅猛发展,基于互联网开展的电子商务已逐渐成为人们进行商务活动的新模式。电子商务活动改变了人类的生产和生活方式,一方面为人类提供了便捷的服务,另一方面信息安全问题却日益突出。如何确保电子商务活动中支付的安全性,已成为消费者和企业亟待解决的头等大事。而数字签名技术恰好可以保证信息的认证性、完整性和不可否认性,在电子商务中起着至关重要的作用。代理签名是一种特殊的数字签名,在电子商务、电子支付、网格计算和移动代理等领域都有着广泛的使用。自2003年亚密会上无证书公钥密码体制被提出来后,就得到了学者们的广泛关注,它消除了传统的基于PKI的公钥密码体制和ID-PKC存在的缺陷,解决了使用证书和私钥托管的问题。因此,将具有优势的无证书公钥密码体制与代理签名相结合,就能够更好的保障电子商务中电子现金支付的安全。无证书公钥密码体制的研究内容很多,本文主要研究无证书数字签名及代理签名在电子商务中的应用。本文首先回顾了无证书公钥密码体制的研究背景和应用现状,介绍了一些密码学的背景知识以及数字签名和代理签名的概念。接着介绍了无证书公钥密码系统包含的叁种协议的形式化定义及其安全模型。随后分析了一个无证书的签名方案,给出了一个改进的安全高效的方案,并且在此基础上设计了一个安全的无证书代理签名方案。最后讨论了无证书代理签名在电子商务中的应用,构建了一个基于无证书代理签名的安全电子现金支付系统模型。论文的主要研究成果如下:(1)深入研究了无证书数字签名方案,对Li等人提出的高效的无证书签名方案的安全性进行了分析。分析结果指出它既不能抵抗公钥替换攻击,也不能抵抗恶意的KGC攻击。针对这些缺陷,本文提出了一种改进方案,并在随机预言模型和DLP及CDHP困难性假设下,证明了该方案的安全性,改进方案对于自适应性选择消息的攻击是不可伪造的。通过效率分析,新方案与其他方案相比运算量有所减少,效率有一定的提高。(2)以提出的改进的无证书签名方案为基础,设计了一种无证书的代理签名方案。该方案不仅满足不可伪造性、可验证性、不可否认性、可区分性、可识别性和可控性等安全性质,而且与其他方案相比,计算复杂度降低了,效率大大提高了,能够更好的应用于电子商务中。(3)将无证书的代理签名方案应用到电子商务中,构造了一个基于无证书代理签名的安全电子现金支付系统模型。该模型不仅消除了对证书的依赖,而且也不存在密钥托管问题,同时对代理部门和商家实现了电子现金的不可重复花费以及不可追踪性,具有一定的理论和应用价值。(本文来源于《成都理工大学》期刊2015-05-01)

茹秀娟,余楠[6](2015)在《基于无证书公钥密码的终端安全移动支付协议》一文中研究指出移动支付协议允许两方或多方通过公开网络安全交换电子现金和数字内容。在实现安全支付过程中,传统公钥密码学的证书管理问题和基于身份密码学的私钥托管问题均给支付协议带来弊端。因此,使用无证书密码学来解决此类问题。针对高效的移动支付协议的设计问题展开研究,提出了一个基于无对的无证书密码学的移动支付协议。协议引入了口令等信息实现终端安全,还应用了密钥协商协议生成对称加密密钥,并且该过程伴随着支付过程,以此降低协议的计算和通信代价。此外,协议还可以实现公平交换等支付安全属性。(本文来源于《计算机应用研究》期刊2015年03期)

郭瑞[7](2014)在《高效的可证明安全无证书公钥密码体制及其应用》一文中研究指出在1976年,Diffie和Hellman共同提出了公钥密码学的思想,他们开创了密码学的新方向。自此以后,大量的公钥密码体制被提出来用于解决不同的安全问题,并在各个领域得到广泛应用。在传统的基于公钥基础设施的密码体制中,证书授权中心向用户发放证书用于保证用户所使用公钥的合法性。但是此类型的公钥密码体制面临着基础设施的更新与扩展以及证书的撤销、存储、分发和验证等问题,这将给整个系统带来巨大的能量和计算消耗。为了解决此类问题,Shamir提出了基于身份的公钥密码体制。在该类型的密码体制中,私钥生成器利用用户的身份信息作为公钥,这样就避免了证书管理问题。然而,在基于身份的密码体制中,用户的公私钥对都是由私钥生成中心生成,从而密钥托管问题就无法避免,必须完全相信密钥生成中心。为了解决上述的证书管理问题和密钥托管问题,Al-Riyami和Paterson在基于身份的密码体制基础上共同提出了无证书公钥密码体制。该体制是利用密钥生成中心提供的部分私钥和用户自己所选取的秘密值共同生成用户的公私钥对。按照这样的方式,可信第叁方就无法再获得用户的私钥。而早期的关于公钥密码体制的安全性证明的方法是在某种假设的基础上给出方案的安全性论断,若在长时间内该方案无法攻破,就称该方案是安全的。若发现方案的安全漏洞,就对该方案做必要的修改后继续使用。如此反复修改,不仅增加了方案的应用成本,更增加了用户对方案安全性的担忧。为了避免此类问题的发生,密码学家提出了针对方案的可证明安全理论。在本文中,主要针对可证明安全的无证书公钥密码体制进行了如下的研究:1.带有双线性对的无证书公钥密码体制需要大量的计算消耗,这不利于其在实际场景中的应用。本文提出了不带有双线性对运算的无证书公钥加密方案。该方案的可信第叁方的信任等级可以达到与基于传统公钥基础设施的方案相同的Girault信任等级Level-3。此外,在计算型Diffie-Hellman问题难解的假设条件基础上,证明了该方案在随机预言机模型下是安全的。通过效率分析和仿真实验表明,该方案要比其它相关方案具有更高的效率。与此同时,在所提出的方案基础上,又提出了一个适用于无线传感网的用于保护所传递信息的机密性和完整性的加密方案。2.远程医疗信息系统利用信息和通信技术改善了传统的医疗和保健服务。由于在该系统中医生或护士是通过远程监视的方式实时掌握病人的身体状况,所以这些在公开信道上传递的敏感信息应该被保护,这是《健康保险隐私及责任法案》中关键性的问题。本文提出了一种针对远程医疗信息系统的不带有双线性对的高效无证书公钥加密方案,在计算型Diffie-Hellman问题难解的假设条件前提下,证明了该方案在随机预言机模型下是安全的。此外,通过对原始无证书加密模型的修改,本方案的密钥生成中心的可信等级可达到了Girault信任等级Level-3。最后,与其它相关方案相比较,本文中的方案要更高效更适合在带有低能耗移动设备的远程医疗信息系统中使用。3.广播认证是一种高效的认证方式,它可以使多个用户同时对数据信息和信息来源进行认证。到目前为止,一些基于对称密钥的广播认证方案已经被提出并广泛应用于无线传感网中,如μTESLA方案及其变型方案。然而,由于在认证过程中存在严重的时延,这些方案都会遭受拒绝服务攻击。本文提出了一种基于无证书签名的不带有双线性对的广播认证方案。并且该广播认证方案的可信第叁方的信任等级可以达到Girault信任等级Level-3。在基于椭圆曲线离散对数困难问题假设下,证明了该方案在随机预言机模型中是安全的。通过与之前相关方案的比较可知,本方案在效率方面有更好的优势,更适合应用于具有低能量设备的无线传感网中。(本文来源于《北京邮电大学》期刊2014-04-24)

张曼君[8](2013)在《无证书公钥密码体制的理论与应用研究》一文中研究指出无证书的公钥密码体制克服了传统公钥密码体制中公钥证书的管理问题,又解决了基于身份的公钥密码体制中密钥托管的问题,已经得到了学术界相关领域的广泛关注,具有重要的理论研究价值和广阔的应用前景。本文从理论和应用两个方面对无证书的公钥密码体制进行了研究。在理论方面,主要对无证书的认证密钥协商协议以及签名算法进行研究;在应用方面,主要对移动IP网络和无线传感器网络的注册及认证协议进行研究,并且结合理论研究成果,提出了移动IP和无线传感器网络下的无证书密码应用协议。主要研究结果如下:1.利用椭圆曲线加法群构造了一个无双线性对的无证书认证密钥协商(CLAKA)协议。协议基于计算性Diffe-Hellman问题,实现了无双线性对的无证书隐式认证,并且得到了最小化的消息交互次数。在随机预言机模型下对协议进行安全性证明,结果表明,协议能够提供完善的安全性;同时与其他相关协议进行比较,由于算法去除了双线性对运算,因此是已知最高效的CLAKA协议。2.基于无证书的公钥密码体制,在椭圆曲线中建立了一种无证书的签名方案。算法去除了双线性对运算,提高了执行速度;具有最短的签名长度,减少了传输时延。因此,本文的签名方案适用于实时性要求高且计算能力有限的移动设备。3.设计了一种移动IP网络中基于无证书公钥体制的注册协议。通过将无证书公钥密码体制引入到移动IP网络,实现外地代理和家乡代理之间的相互认证,一方面极大地改善了基于公钥证书的移动IP注册协议的性能,另一方面也避免了基于身份的移动IP注册协议存在的密钥托管问题。由于协议中的无证书密码算法不涉及对运算,因此,与现有的同类协议相比,本文的移动IP注册协议实现了安全和效率的双赢。4.构建了一种无线传感器网络中无证书的广播认证协议CLBAS。协议基于一种具有较短签名长度的无证书签名算法CLSS和具有部分消息恢复的Schnorr签名方案,避免了基于传统公钥证书和基于身份密码体制的证书管理和密钥托管问题,同时在无线传感器网络中实现了强安全性、完善可扩展性和高效性的多用户广播认证。(本文来源于《西安电子科技大学》期刊2013-04-01)

刘文[9](2013)在《无证书公钥密码算法的研究与分析》一文中研究指出无证书公钥密码体制(CertificatelessPublicKeyCryptography,简称CLPKC),是在传统的基于证书的公钥密码体制和基于身份的公钥密码体制的基础上提出的一种新的公钥密码体制。无证书公钥密码体制不但解决了传统的基于证书的公钥密码体制中庞杂的证书管理问题,而且解决了基于身份的公钥密码体制中的密钥托管问题。在实际应用当中,高效和安全是大家设计方案所追求的目标,如何设计安全高效的无证书公钥密码算法一直是大家关注的焦点。本文首先提出了一个无证书公钥密码体制下高效的加密方案;其次提出了一个传统的基于证书的公钥密码体制到无证书公钥密码体制下的密钥协商方案,随后构造了一个基于身份的公钥密码体制到无证书密码体制下的密钥协商方案;最后提出了一个基于身份的公钥密码体制到传统的基于证书的公钥密码体制下的多个接收者的签密方案。同时,对所提出的方案进行了安全性证明和效率分析。(1)基于对效率的需求,提出了一个高效的无证书公钥加密方案。该方案没有使用双线性映射,相比已经存在的一些无证书加密方案,所提出的方案更高效、可行。新提出的方案同样适用于一些带宽资源受限的通信网络中,如Ad-hoc网络、无线网络及无线传感器网络。(2)基于双线性映射,提出了传统的基于证书公钥密码体制到无证书公钥密码体制下和基于身份公钥密码体制到无证书公钥密码体制下的可认证密钥协商方案。安全性是基于广义的双线性Diffie-Hellman问题,所提出的方案使得不同密码系统间的用户能够共享安全的会话密钥。所提出的方案在不增加额外的计算代价的同时能够实现最少的交换次数。(3)基于双线性映射,构造了一个基于身份的公钥密码体制到传统的基于证书的公钥密码体制下的多个接收者的签密方案。方案的安全性是基于广义的双线性Diffie-Hellman问题,所提出的方案在保证私密性的同时满足可认证性,而且能够实现基于身份的公钥密码体制到传统的基于证书的公钥密码体制下的保密通信。(本文来源于《西安电子科技大学》期刊2013-03-01)

李慧贤,陈绪宝,庞辽军,王育民[10](2012)在《基于多变量公钥密码体制的无证书多接收者签密体制》一文中研究指出针对基于身份的多接收者签密方案不能抵抗量子攻击以及存在的密钥托管问题,基于多变量公钥密码体制,提出一个多接收者模型下的无证书签密方案.新方案不仅避免了基于身份密码体制的密钥托管问题,而且继承了多变量公钥密码体制的优势,实现了"抗量子攻击"的高安全性.与现有方案相比,新方案无需双线性对操作,具有更少的计算量,更高的计算效率,适用于智能卡等计算能力较小的终端设备.最后,在随机预言模型下,给出了该文方案基于MQ困难问题假设和IP困难问题假设的安全性证明.分析表明,该文方案具有不可否认性、前向安全性、后向安全性、保护接收者隐私等安全属性.(本文来源于《计算机学报》期刊2012年09期)

无证书公钥密码论文开题报告

(1)论文研究背景及目的

此处内容要求:

首先简单简介论文所研究问题的基本概念和背景,再而简单明了地指出论文所要研究解决的具体问题,并提出你的论文准备的观点或解决方法。

写法范例:

异构签密可以保证异构密码系统之间数据的机密性和不可伪造性。分析现有的异构签密方案,发现它们只针对单个消息,无法实现批验证。聚合签密能够把不同用户对多个消息产生的签密密文同时发送给接收者,而且可以提供批量验证,降低验证开销。该文提出一个传统公钥密码-无证书公钥密码异构聚合签密方案,该方案不仅能够保证传统公钥密码(TPKI)和无证书公钥密码(CLPKC)系统间通信的机密性和认证性,而且聚合验证时不需要双线性对。在随机预言模型下,基于间隙双线性Diffie-Hellman困难问题、计算Diffie-Hellman困难问题和离散对数问题,证明该方案满足自适应性选择密文攻击下的不可区分性和自适应选择消息下的不可伪造性。

(2)本文研究方法

调查法:该方法是有目的、有系统的搜集有关研究对象的具体信息。

观察法:用自己的感官和辅助工具直接观察研究对象从而得到有关信息。

实验法:通过主支变革、控制研究对象来发现与确认事物间的因果关系。

文献研究法:通过调查文献来获得资料,从而全面的、正确的了解掌握研究方法。

实证研究法:依据现有的科学理论和实践的需要提出设计。

定性分析法:对研究对象进行“质”的方面的研究,这个方法需要计算的数据较少。

定量分析法:通过具体的数字,使人们对研究对象的认识进一步精确化。

跨学科研究法:运用多学科的理论、方法和成果从整体上对某一课题进行研究。

功能分析法:这是社会科学用来分析社会现象的一种方法,从某一功能出发研究多个方面的影响。

模拟法:通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。

无证书公钥密码论文参考文献

[1].王彩芬,许钦百,刘超,成玉丹,赵冰.无证书公钥密码体制→传统公钥基础设施异构环境下部分盲签密方案[J].电子与信息学报.2019

[2].张玉磊,王欢,马彦丽,刘文静,王彩芬.可证安全的传统公钥密码-无证书公钥密码异构聚合签密方案[J].电子与信息学报.2018

[3].武旭升.公钥可验证的无证书公钥密码体制[D].西南大学.2017

[4].叶会成.基于无证书公钥密码的安全套接层协议及其实现[D].南京理工大学.2017

[5].刘倩.无证书公钥密码体制及其在电子商务中的应用[D].成都理工大学.2015

[6].茹秀娟,余楠.基于无证书公钥密码的终端安全移动支付协议[J].计算机应用研究.2015

[7].郭瑞.高效的可证明安全无证书公钥密码体制及其应用[D].北京邮电大学.2014

[8].张曼君.无证书公钥密码体制的理论与应用研究[D].西安电子科技大学.2013

[9].刘文.无证书公钥密码算法的研究与分析[D].西安电子科技大学.2013

[10].李慧贤,陈绪宝,庞辽军,王育民.基于多变量公钥密码体制的无证书多接收者签密体制[J].计算机学报.2012

标签:;  ;  ;  

无证书公钥密码论文-王彩芬,许钦百,刘超,成玉丹,赵冰
下载Doc文档

猜你喜欢