移动医疗系统中的可撤销无证书代理重签名方案

1

作者 郭瑞 刘颖菲 +1 位作者 王翊丞 蒙彤 《信息安全学报》 CSCD 2024年第3期1-18,共18页

代理重签名在保证委托双方私钥安全的前提下,通过半可信代理实现了双方签名的转换,在本文方案中,通过代理重签名实现了在通信过程中终端用户对于身份的隐私要求。移动医疗服务系统因为其有限的计算和存储能力,需要借助云服务器来对医疗... 代理重签名在保证委托双方私钥安全的前提下,通过半可信代理实现了双方签名的转换,在本文方案中,通过代理重签名实现了在通信过程中终端用户对于身份的隐私要求。移动医疗服务系统因为其有限的计算和存储能力,需要借助云服务器来对医疗数据进行计算和存储。然而,在将医疗数据外包给云服务器后,数据便脱离了用户的控制,这给用户隐私带来了极大地安全隐患。现有的无证书代理重签名方案大多都不具有撤销功能,存在着密钥泄露等安全性问题。为了解决这一问题,本文提出了一种可撤销的无证书代理重签名方案,在不相互信任的移动医疗服务系统中,实现了医疗数据传输过程以及云存储过程中的用户匿名性,同时,本文方案具有单向性和非交互性,更适合在大规模的移动医疗系统中使用。此外,当用户私钥泄露时,本文利用KUNode算法实现了对用户的高效撤销,并利用移动边缘计算技术将更新密钥和撤销列表的管理外包给移动边缘计算设备,降低了第三方的计算成本,使其具有较低的延迟。最后,在随机谕言机模型下证明了所构造的方案在自适应选择消息攻击下的不可伪造性,并利用JPBC库与其他方案进行计算与通信开销的对比。其结果表明,本方案在具备更优越的功能的同时,具有较小的计算成本、通信成本和撤销成本。 展开更多

关键词 无证书代理重签名 随机谕言机模型 外包撤销 移动医疗系统 云计算

在线阅读 下载PDF 职称材料

一种基于标准模型的盲代理重签名方案 被引量：18

2

作者 邓宇乔 杜明辉 +1 位作者 尤再来 王晓华 《电子与信息学报》 EI CSCD 北大核心 2010年第5期1219-1223,共5页

已提出的代理重签名方案都不具备消息致盲性,因此在保护原始签名者隐私方面存在缺陷。该文把一般的代理重签名方案进行扩展,借鉴盲签名的设计思想,首先给出盲代理重签名方案的定义;根据该定义,运用双线性映射的技术以及Waters提出的标... 已提出的代理重签名方案都不具备消息致盲性,因此在保护原始签名者隐私方面存在缺陷。该文把一般的代理重签名方案进行扩展,借鉴盲签名的设计思想,首先给出盲代理重签名方案的定义;根据该定义,运用双线性映射的技术以及Waters提出的标准模型签名的框架,提出了一种基于标准模型的盲代理重签名方案,并证明了该方案的安全性。该方案实现了签名从原始签名者到代理重签名者之间的透明转换,保护了原始签名者的隐私;同时,由于方案设计过程中采用了标准模型的框架,具有一定的实用性。 展开更多

关键词 盲签名 代理重签名 自适应选择消息攻击 双线性映射 标准模型

在线阅读 下载PDF 职称材料

格上的代理重签名方案 被引量：5

3

作者 江明明 胡予濮 +2 位作者 王保仓 刘振华 来齐齐 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2014年第2期20-24,共5页

针对量子环境下基于大整数分解与离散对数困难问题代理重签名的不安全性,提出一种能够抵抗量子攻击的代理重签名方案.借助Xagawa的代理重加密技术和格上的无陷门签名技术,构造了第一个基于格的代理重签名方案,并运用格上的小整数解问题(... 针对量子环境下基于大整数分解与离散对数困难问题代理重签名的不安全性,提出一种能够抵抗量子攻击的代理重签名方案.借助Xagawa的代理重加密技术和格上的无陷门签名技术,构造了第一个基于格的代理重签名方案,并运用格上的小整数解问题(Small Integer Solution,SIS)的困难性对其进行了安全性证明.证明和效率分析结果表明,该方案具有双向性、多次使用性、密钥最优性以及透明性,与基于其他困难问题的代理重签名方案相比,具有渐近计算复杂度低的优点.最后,把该方案扩展为基于身份的代理重签名方案. 展开更多

关键词 高斯抽样 格 后量子密码学 代理重签名 数字签名

在线阅读 下载PDF 职称材料

格上基于身份的单向代理重签名 被引量：3

4

作者 江明明 胡予濮 +2 位作者 王保仓 来齐齐 刘振华 《电子与信息学报》 EI CSCD 北大核心 2014年第3期645-649,共5页

代理重签名是简化密钥管理的重要工具,能够提供路径证明和简化证书管理等。目前的代理重签名方案都是基于整数分解与离散对数的,其在量子环境下都不安全。针对这个问题,该文利用原像抽样技术与固定维数的格基委派技术,基于格上的小整数... 代理重签名是简化密钥管理的重要工具,能够提供路径证明和简化证书管理等。目前的代理重签名方案都是基于整数分解与离散对数的,其在量子环境下都不安全。针对这个问题,该文利用原像抽样技术与固定维数的格基委派技术,基于格上的小整数解问题(Small Integer Solution,SIS)的困难性,构造了格上基于身份的代理重签名方案。该方案具有单向性,多次使用性等性质。与其它具有相同性质的基于身份的代理重签名相比,该方案具有验证开销小,渐近复杂度低等优点。 展开更多

关键词 代理重签名 格 高斯抽样 小整数解问题

在线阅读 下载PDF 职称材料

高效的在线/离线代理重签名方案 被引量：8

5

作者 杨小东 王彩芬 《电子与信息学报》 EI CSCD 北大核心 2011年第12期2916-2921,共6页

为了改善代理重签名的性能,该文提出在线/离线代理重签名方案。其基本思想是将重签名算法分成离线阶段和在线阶段。在签名消息到来之前,离线阶段进行重签名的大部分计算,并将这些运算结果保存起来;在签名消息到来时,利用离线阶段保存的... 为了改善代理重签名的性能,该文提出在线/离线代理重签名方案。其基本思想是将重签名算法分成离线阶段和在线阶段。在签名消息到来之前,离线阶段进行重签名的大部分计算,并将这些运算结果保存起来;在签名消息到来时,利用离线阶段保存的数据能在很短的时间内生成消息的在线重签名。文中给出了在线/离线代理重签名方案形式化定义,在此基础上构造了具体实现的方案,并在随机预言模型下给出其安全性证明。该方案可将任意一个代理重签名方案转换为一个高效的在线/离线代理重签名方案。分析结果表明,新方案在效率上优于已有的代理重签名方案,在线重签名算法仅需要1次模减法运算和1次模乘法运算。 展开更多

关键词 代理重签名 在线/离线 变色龙哈希函数 随机预言模型

在线阅读 下载PDF 职称材料

标准模型下的服务器辅助验证代理重签名方案 被引量：2

6

作者 杨小东 李亚楠 +2 位作者 高国娟 王彩芬 鲁小勇 《电子与信息学报》 EI CSCD 北大核心 2016年第5期1151-1157,共7页

代理重签名具有转换签名的功能,在云存储、数据交换、跨域身份认证等领域有广泛的应用前景。目前大多数代理重签名方案需要复杂的双线性对运算,无法适用于计算能力较弱的低端计算设备。为了提高代理重签名的签名验证效率,该文给出了双... 代理重签名具有转换签名的功能,在云存储、数据交换、跨域身份认证等领域有广泛的应用前景。目前大多数代理重签名方案需要复杂的双线性对运算,无法适用于计算能力较弱的低端计算设备。为了提高代理重签名的签名验证效率,该文给出了双向服务器辅助验证代理重签名的安全性定义,并提出一个高效的服务器辅助验证代理重签名方案,在标准模型下证明新方案在合谋攻击和选择消息攻击下是安全的。分析结果表明,新方案有效减少了双线性对的计算量,大大降低了签名验证算法的计算复杂度,在效率上优于已有的代理重签名方案。 展开更多

关键词 密码学 服务器辅助验证代理重签名 合谋攻击 不可伪造性 标准模型

在线阅读 下载PDF 职称材料

可证安全的无证书盲代理重签名 被引量：4

7

作者 冯涛 梁一鑫 《通信学报》 EI CSCD 北大核心 2012年第S1期58-69,78,共13页

利用双线性群,在代理重签名机制和盲签名机制的基础上,提出了一个有效的无证书盲代理重签名方案。方案中解决了密钥托管问题及证书管理带来的额外开销,同时实现了代理者在签名转换中消息隐私特性。基于NGBDH问题和Many-NGBDH的困难性,... 利用双线性群,在代理重签名机制和盲签名机制的基础上,提出了一个有效的无证书盲代理重签名方案。方案中解决了密钥托管问题及证书管理带来的额外开销,同时实现了代理者在签名转换中消息隐私特性。基于NGBDH问题和Many-NGBDH的困难性,证明了新方案具有能够抵抗伪造攻击的特性。该方案满足正确性和消息盲性。 展开更多

关键词 无证书密码系统 代理重签名 盲签名 双线性映射

在线阅读 下载PDF 职称材料

基于多项式同构的代理重签名方案

8

作者 李慧贤 邵璐 庞辽军 《通信学报》 EI CSCD 北大核心 2017年第2期16-24,共9页

由于目前的代理重签名方案几乎都是基于大数分解、离散对数和椭圆曲线等问题设计的,无法抵抗量子攻击,提出了一个新的代理重签名方案。该方案通过借助多项式同构和秘密仿射变换技术,能够高效地完成代理重签名功能并且可以抵抗量子攻击... 由于目前的代理重签名方案几乎都是基于大数分解、离散对数和椭圆曲线等问题设计的,无法抵抗量子攻击,提出了一个新的代理重签名方案。该方案通过借助多项式同构和秘密仿射变换技术,能够高效地完成代理重签名功能并且可以抵抗量子攻击。通过分析表明,该方案不但满足正确性与一致性,并且在随机预言机模型下具有不可伪造性。与现有的代理重签名方案相比,该方案不仅继承了多变量公钥密码体制的高效性与抗量子攻击性,还具有复用性、透明性和秘密代理性等特点。 展开更多

关键词 代理重签名 多变量公钥密码体制 多项式同构 仿射变换

在线阅读 下载PDF 职称材料

格上无证书代理重签名 被引量：1

9

作者 范祯 欧海文 裴焘 《密码学报》 CSCD 2020年第1期15-25,共11页

代理重签名作为一种特殊的数字签名,在电子认证和电子商务方面越来越重要.格密码作为抵抗量子攻击密码体制的代表之一,具有更高的安全性和更高的计算效率,因此基于格出现了一系列代理重签名方案.Tian M M给出了拥有较高效率的身份基代... 代理重签名作为一种特殊的数字签名,在电子认证和电子商务方面越来越重要.格密码作为抵抗量子攻击密码体制的代表之一,具有更高的安全性和更高的计算效率,因此基于格出现了一系列代理重签名方案.Tian M M给出了拥有较高效率的身份基代理重签名方案,但该方案中代理重密钥需要委托者和受托者的私钥才能生成,且需要基于身份密钥托管.本文针对这两点不足进行改进,利用无抽样技术和格上的陷门生成算法、原像取样算法,构造了效率较高的格上无证书代理重签名方案.在随机预言机模型下证明了新方案的正确性,并且基于小整数解问题SIS的困难性证明了新方案对外部攻击和内部攻击在选择身份和选择消息下是存在不可伪造的.与已有格上的代理重签名相比,该方案能抵抗中间人攻击,具有更好的安全性和较高的效率. 展开更多

关键词 格 小整数解问题 无证书代理重签名

在线阅读 下载PDF 职称材料

可证安全的部分盲代理重签名方案 被引量：4

10

作者 杨小东 陈春霖 +3 位作者 杨平 安发英 麻婷春 王彩芬 《通信学报》 EI CSCD 北大核心 2018年第2期65-72,共8页

针对盲代理重签名的匿名性和可控性问题,借鉴部分盲签名的设计思想,引入部分盲代理重签名的概念,并给出了部分盲代理重签名的安全性定义。基于改进的Shao方案,构造一种标准模型下的双向盲代理重签名方案,允许在最终的重签名中添加受托... 针对盲代理重签名的匿名性和可控性问题,借鉴部分盲签名的设计思想,引入部分盲代理重签名的概念,并给出了部分盲代理重签名的安全性定义。基于改进的Shao方案,构造一种标准模型下的双向盲代理重签名方案,允许在最终的重签名中添加受托者和代理者协商的公共信息,不仅实现了签名从受托者到代理者之间的透明转换,保护重签名消息的隐私,还能防止受托者对重签名的非法使用。分析结果表明,新方案满足正确性、多用性、部分盲性和不可伪造性,其性能更适用于电子政务数据交换、跨域身份认证等系统。 展开更多

关键词 部分盲代理重签名 不可伪造性 多用性 标准模型

在线阅读 下载PDF 职称材料

标准模型下可撤销的基于身份的代理重签名方案 被引量：3

11

作者 杨小东 李雨潼 +2 位作者 王晋利 麻婷春 王彩芬 《通信学报》 EI CSCD 北大核心 2019年第5期153-162,共10页

用户撤销是基于身份的代理重签名方案在应用中必须解决的重要问题。针对目前基于身份的代理重签名方案不支持用户撤销的问题,引入了可撤销的基于身份代理重签名密码体制,并给出了相应的形式化定义和安全模型。基于代理重签名方案和二叉... 用户撤销是基于身份的代理重签名方案在应用中必须解决的重要问题。针对目前基于身份的代理重签名方案不支持用户撤销的问题,引入了可撤销的基于身份代理重签名密码体制,并给出了相应的形式化定义和安全模型。基于代理重签名方案和二叉树结构,构造了一个可撤销的基于身份的代理重签名方案。在所构造的方案中,用户的签名密钥由秘密密钥和更新密钥两部分组成。通过安全信道传输的秘密密钥是固定的,但利用公开信道广播的更新密钥是周期性变化的。只有未被撤销的用户才能获得更新密钥,并使秘密密钥随机化,更新密钥生成当前时间段的签名密钥。在标准模型下证明了所构造的方案在适应性选择身份和消息攻击下是存在不可伪造的,并满足双向性、多用性和抗签名密钥泄露攻击性。分析结果表明,所构造的方案高效地实现了用户的撤销与密钥的更新,具有良好的延展性。 展开更多

关键词 基于身份的代理重签名 用户撤销 标准模型 签名密钥泄露 二叉树

在线阅读 下载PDF 职称材料

外包数据完整性审计方案

12

作者 王鑫龙 《科技创新与应用》 2016年第5期85-85,共1页

在本次论文中,主要在文献的基础上,针对的场景是群组里面的成员分享数据、群组中有可能有群组的成员离开群组,所以该成员的签名并不再生效,如果把数据重新下载下来再重新签名这样并不适用,所以在这次的论文中,利用第三方审计端的代理重... 在本次论文中,主要在文献的基础上,针对的场景是群组里面的成员分享数据、群组中有可能有群组的成员离开群组,所以该成员的签名并不再生效,如果把数据重新下载下来再重新签名这样并不适用,所以在这次的论文中,利用第三方审计端的代理重签名思想,来解决群组成员以后重新签名的问题。 展开更多

关键词 云存储 完整性审计 代理重签名

在线阅读 下载PDF 职称材料