基于身份的可认证的盲签名方案

在基于身份的盲签名基础上，提出了一个基于身份的可认证的盲签名方案，它有效地实现了用户身份的认证功能与盲签名的融合，使盲签名在电子商务和电子现金支付业务中的使用更加安全有效，使得用户不再需要额外的认证系统来验证身份合法性，大大提高了系统工作效率。     

完美前向安全的基于身份认证密钥协商方案

现有的基于身份的一轮认证密钥协商方案没能实现强的完美前向性.采用强不可伪造的签名算法对临时公钥进行签名,提出一种改进的基于身份认证密钥协商方案.首先,对Boneh和Boyen提出的强不可伪造的短签名方案进行改造,提出一种强不可伪造的基于身份签名方案;然后,将新签名方案与Ni等人提出的eCK安全的基于身份一轮认证密钥协商方案相结合,提出新的密钥协商方案.进一步,为了实现新方案的可证明安全性,在对比分析eCK-PFS模型和eCK模型的基础上,融合现有安全模型,定义了基于身份认证密钥协商方案分析的强安全模型ID-eCK-PFS.在ID-eCK-PFS模型下,通过安全性规约,证明了新提出的基于身份认证密钥协商方案实现了强安全性,包括抗密钥泄露伪装、抗临时秘密泄露和完美前向安全性等.     

基于Pass和Visa的迁移实例认证研究

在迁移工作流管理系统中,迁移实例的移动性导致了身份认证和访问控制的复杂性。该文给出一种基于Pass和Visa的迁移实例认证和访问控制模型,模型采用迁移实例拥有者为其颁发护照、接收者为其签证的双重签名策略。接收者通过对迁移实例携带护照和签证的认证,可以有效识别迁移实例的身份并对其实施访问控制。迁移实例拥有者可根据Visa证书链有效追踪迁移实例的移动历史。     

环签名在电子签章系统中的应用研究

随着电子商务活动和电子政务活动的飞速发展,电子签章开始广泛地应用到各个领域中.电子签章实质上就是一种数学签名运算.传统的电子签章系统采用“一人一章”的签名体制,实现签署人的身份认证,使得签名效率无法得到提升,同时存在滥用职权的隐患.在研究传统电子签章设计原则和关键技术的基础上,重点分析其存在的安全缺陷,提出基于环签名技术设计安全可靠的电子签章方案,并讨论其安全性.     

标准模型中可证安全的基于ID的身份认证方案

身份认证方案是一种非常重要和有用的密码学工具.给出了两个高效和可证安全的基于ID的身份认证方案,这两个认证方案都是由高效且在标准模型中基于强Diffie-Hellman假设可证安全的Boneh-Boyen签名方案衍生出来的.分析了这两个基于ID的身份认证方案的安全性,在标准模型中证明一个在被动攻击下防止冒充安全,另一个在主动和并行攻击下也防止冒充安全.     

一种新的信息服务实体跨域认证模型

为解决基于身份的信息服务多信任域认证系统不能实现身份即时撤销的问题,提出了一种可撤销的身份签名方案。在SM9(国产标识密码)签名算法的基础上,引进一个安全仲裁来保管实体的部分私钥,通过终止安全仲裁给实体发送签名信令来撤销实体的签名能力,从而实现 身份 的即时撤销。在该方案的基础上,利用基于证书的公钥基础设施(PKI)与基于身份的密码体制(IBC)的组合应用优点,提出了一种新的信息服务实体跨域认证模型。该模型不仅具有灵活高效的认证特点,而且适合构建大规模信息服务实体的应用环境。同时,设计了一种跨域认证协议,实现了跨信任域的双向实体认证和密钥协商。分析结果表明,该协议具有较高的安全性及较少的通信量和计算量。     

铁路物流实时监控系统中具有消息恢复的身份认证方案

针对铁路物流实时监控系统中存在数据来源缺乏安全性认证、数据传输缺乏完整性保护等数据安全问题,提出一种基于身份具有消息恢复功能的签名方案,并根据该签名方案设计一种适用于铁路物流实时监控系统中具有消息恢复的身份认证方案。通过对身份认证方案进行实验仿真以及对其他基于身份的签名方案进行比较,结果表明签名方案通信量少、数据传输效率高,可以有效地解决铁路物流实时监控系统中存在的数据可靠性认证和数据完整性保护问题。     

高效的基于身份的部分盲签名

在已有的基于身份部分盲签名的基础上,提出了一种改进的基于身份的部分盲签名方案。该方案可用来提高电子现金、电子投票等系统的效率。分析表明提出的改进方案不仅能满足部分盲签名的各种性质,而且其性能也优于已有方案。     

一种可相互认证的盲签名方案

盲签名主要用于安全电子现金及电子投票等协议中,用以保护消费者及投票人的隐私。该文利用双线性映射的特性,提出了一种新的可相互认证的盲签名方案,该方案可应用于基于身份的密码体制中,满足强盲签名的安全要求,而且用户和签名者之间可以相互认证,有效的避免了盲签名在应用中的一些潜在的不安全问题。     

基于身份密码体制的电子病历系统安全方案

针对目前电子病历系统存在病历信息泄露、数据被窜改、身份验证不严格等问题, 分析了该系统采用公钥基础设施（public key infrastructure, PKI）存在的不足, 提出了一种基于身份密码体制的改进方案。利用基于身份的加密、签名、认证等技术解决了电子病历系统中所遇到的一系列安全问题, 与已有PKI方案相比, 具有成本低、实现简单、效率高等优点。理论分析和实验结果表明, 该方案是保证电子病历系统安全运行的一种有效解决方案。     

Towards secure and efficient user authentication scheme using smart card for multi-server environments

Two user authentication schemes for multi-server environments have been proposed by Tsai and Wang et al., respectively. However, there are some flaws existing in both schemes. Therefore, a new scheme for improving these drawbacks is proposed in this paper. The proposed scheme has the following benefits: (1) it complies with all the requirements for multi-server environments; (2) it can withstand all the well-known attacks at the present time; (3) it is equipped with a more secure key agreement procedure; and (4) it is quite efficient in terms of the cost of computation and transmission. In addition, the analysis and comparisons show that the proposed scheme outperforms the other related schemes in various aspects.     

对一个高效的基于身份的代理盲签名方案的分析和改进

对一个基于身份的无可信私钥键生成中心(PKG)的代理盲签名方案进行了安全性分析,指出该方案不满足不可伪造性,并且存在着代理签名人可以窃取原始签名人私钥,以及普通用户伪造签名等安全缺陷。针对该方案存在的问题,本文提出了一个新的无可信PKG的代理盲签名方案,并对新方案的正确性和安全性进行了分析。     

Modification and optimisation of a shuffling scheme: stronger security, formal analysis and higher efficiency

The shuffling protocol by Peng et al. proposed at Crypto 2005 (called PBD shuffling in this paper) presents a useful new idea, but has four drawbacks or limitations: inconvenient encryption setting, a proof mechanism not simple and efficient enough, unclear privacy claim without formal proof and a costly mechanism: double shuffling. In this paper, a new shuffling scheme is designed to overcome these drawbacks. It employs a more efficient encryption algorithm and more practical parameter settings. It employs a simpler and more efficient proof mechanism. It sets up an appropriate privacy model and employs a novel method to formally prove computational zero knowledge (CZK) of the whole shuffling protocol. It avoids the costly double shuffling mechanism in PBD shuffling. Moreover, its soundness is formally proved based on an optimised mathematical tool without any trust. The new scheme is much more efficient than PBD shuffling. The new shuffling scheme also has advantages over other existing shuffling schemes.     

基于双线性对的盲签名方案

提出了一种基于双线性对的新的高效盲签名方案,与已提出的盲签名方案进行比较,新方案能克服已提出方案的可伪造性和可否认性等可安全性缺陷,并且该方案具有更少的双线性对运算量以及效率高、通信量低等特点。     

基于角色和规则的访问控制

分析了传统RBAC模型在应用中存在的不足,引入了上下文和规则的概念,并将权限分为使能型、激活型和限制型,提出了基于角色和规则的访问控制模型。通过在设计时定义安全策略,并在运行时捕获上下文信息来应用安全策略,从而能够为系统提供更细粒度的访问控制,同时也可以降低传统RBAC模型中角色权限分配的工作量。     

Steering law for roof type configuration control moment gyro system

A steering law is proposed for a roof type configuration Single Gimbal Control Moment Gyro (SGCMG) system for attitude control of the Large Space Telescope, a payload of the Space Shuttle. Although various steering laws have been developed for SGCMG systems, they have some drawbacks because of singular states of the system. The proposed steering law minimizes the effect of singular states by using a new momentum distribution scheme that makes all the singular states unstable. This scheme is formulated by treating the system as a sampled-data system.     

降低MIMO-OFDM系统PAPR的一种改进方法

MIMO-OFDM已成为4G宽带无线通信中极具前景的备选方案,但MIMO-OFDM系统中存在一个主要缺点——高峰均比,本文基于天线旋转取反方法,提出了多天线系统PAPR降低的改进方法,充分利用增加天线提供的自由度,改善了系统性能。性能分析表明,所用方法可以获得明显的峰均比改善,并提出了两种次最优方法,降低了计算复杂度,实现更为简便。     

一种门限签密方案的分析与改进

对一种面向群组通信的通用门限签密方案（P-L-L方案）进行密码分析,发现该方案容易遭受合谋攻击,并且密钥分配中心可以任意伪造有效的门限签密,不具有语义安全性。提出了一种改进方案,新方案克服了P-L-L方案的安全漏洞,可以有效抵抗合谋攻击和伪造攻击。     

标准模型下一种新的基于分级身份的短签名方案

基于分级身份的签名在大规模网络中具有重要应用前景,为克服已有方案的私钥或签名长度依赖于分级级数及最大分级级数的缺陷,提高计算效率,提出了一种新的基于分级身份的签名方案.与已有方案相比,新方案优势明显,如身份分级级数越大,私钥长度越短,且签名长度为常数,仅含有3个群元素.验证算法仅需要3个双线性对运算,同样不依赖于分级级数.另外,新方案的安全性建立在推广的选择身份安全模型,该模型为适应性选择身份安全模型及选择身份安全模型的推广,在计算h-CDH困难假设下,新方案被证明是安全存在性不可伪造的,且其安全性不依赖于随机预言机.与已有的标准模型下的分级方案相比,新方案的安全性基于的困难假设更具有一般性.     

A novel quadrilateral companding transform for PAPR reduction in OFDM systems

One of the major limitations of Orthogonal Frequency Division Multiplexing (OFDM) signal is high Peak-to-Average-Power-Ratio (PAPR). Non-linear companding transforms that expand small signals and compress the peak signals reduce the PAPR significantly. The proposed companding scheme transforms the Rayleigh distributed probability distribution function (PDF) of original OFDM signal magnitude into quadrilateral shape PDF; hence the name “Quadrilateral Companding Transform (QCT)”. The proposed method provides better design flexibility to achieve an effective trade-off between PAPR reduction capability and bit-error rate (BER) performance. Theoretical performance of the proposed scheme is characterized by means of transformation gain, complementary cumulative distribution function (CCDF) of PAPR and companding attenuation distortion. The parameters of the proposed companding function are also calculated for optimal BER and PAPR performance. Simulation results confirm that the proposed scheme achieves better BER performance as compared to exponential companding transform, trapezoidal companding scheme and trapezium distribution based companding methods, while achieving almost same PAPR reduction capability. It is also shown that the proposed scheme is a generalized companding scheme and exponential companding transform, trapezoidal companding scheme and trapezium distribution based companding methods are the special cases of our proposed quadrilateral companding transform. BER performance of the proposed QCT is also analyzed over fading channel with and without including the effect of power amplifier.