题名 SM2数字签名算法的两方门限计算方案框架
1
作者
刘振亚 林璟锵
机构
中国科学技术大学网络空间安全学院 中国科学技术大学北京研究院
出处
《软件学报》
北大核心
2025年第5期2188-2211,共24页
基金
国家重点研发计划(2020YFB1005803)。
文摘
近年来,已有多种SM2数字签名算法的两方门限计算方案被提出,这些方案能够有效地增强SM2数字签名算法的私钥安全性.根据不同的密钥拆分方法,已有公开方案可以分为两类,分别基于乘法和加法拆分,再根据不同的签名随机数构造方法,衍生出多种两方门限计算方案.提出SM2数字签名算法的两方门限计算方案框架,所提框架给出安全的两方门限计算基本过程,又可以引入不同构造的签名随机数.利用提出的框架,结合随机数的不同构造,完成所提框架的多种实例化,即得到SM2数字签名算法多种不同的两方门限计算方案.所提框架的实例化,包括现有已知的23种两方门限计算方案,也包括多种新的方案.
关键词
sm 2签名 算法 两方门限签名 框架
Keywords
sm 2 signature algorithmtwo-party threshold signature framework
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 面向电子投票的SM2门限环签名方案
2
作者
张应辉 封舒钰 曹进 郑晓坤
机构
西安邮电大学网络空间安全学院 西安电子科技大学网络与信息安全学院 青海师范大学计算机学院
出处
《南京邮电大学学报(自然科学版)》
北大核心
2025年第3期67-76,共10页
基金
国家自然科学基金(62072369,62072371) 陕西高校青年创新团队(23JP160) +1 种基金 陕西省特支计划青年拔尖人才支持计划 陕西省技术创新引导计划(2023-YD-CGZH-31)资助项目
文摘
电子投票因其高效、便捷的特性被广泛应用,如何保证投票结果的真实性,保护投票者的身份隐私以及提高投票系统的实用性成为设计电子投票系统的关键。对此,提出了一个面向电子投票的SM2门限环签名方案,利用门限环签名技术,通过让一组用户中部分成员共同生成签名,保证投票结果真实有效,并且实现对签名者身份的隐私保护。采用SM2数字签名算法,在确保核心密码算法自主可控的同时提升了方案的整体效率。安全性分析表明,该方案满足匿名性和不可伪造性。效率分析表明,与现有方案相比,该方案效率优势明显。利用该方案设计的电子投票协议在保证安全性的同时具有高效性和实用性。
关键词
门限环签名 sm 2签名 算法 不可伪造性 电子投票
Keywords
threshold ring signature sm 2 signature algorithmunforgeability electronic voting
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于国密SM2算法的局部可验证聚合签名算法研究
被引量：3
3
作者
沈荣耀 马利民 王佳慧 张伟
机构
北京信息科技大学北京未来区块链与隐私计算高精尖中心 北京信息科技大学计算机学院 北京信息科技大学国家经济安全预警工程北京实验室 国家信息中心信息与网络安全部
出处
《信息安全研究》
CSCD
北大核心
2024年第2期156-162,共7页
基金
国家重点研发计划项目(2022YFC3320900)。
文摘
国密SM2算法基于椭圆曲线密码体制,由国家密码管理局于2010年发布,目前广泛应用于电子政务、医疗、金融等领域,其中数字签名作为SM2算法的主要应用,各种安全应用场景下产生的签名、验签操作次数呈指数级增长.针对海量SM2数字签名占用较大的存储空间,且对签名逐个验证效率较低的问题,提出一种基于国密SM2算法的局部可验证聚合签名方案,使用聚合签名,降低存储开销,提高验证效率.另一方面,针对验证方仅验证指定消息及聚合签名时,也必须获取聚合时的全部消息明文的问题,利用局部可验证签名,使得验证方仅需指定消息、聚合签名及短提示即可完成验证.对方案的正确性及安全性进行分析.通过实验数据和理论分析,与同类方案相比,该方案具备较高性能.
关键词
sm 2 算法 聚合签名 局部可验证签名 椭圆曲线 数字签名 算法
Keywords
sm 2 algorithmaggregate signatures locally verifiable signature elliptic curve digital signature algorithm
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
题名 基于SM2的无证书环签名方案
4
作者
汪玉 郑明辉 杨景奕 黄世成
机构
湖北民族大学智能科学与工程学院 四川大学网络空间安全学院
出处
《计算机应用》
北大核心
2025年第8期2437-2441,共5页
基金
湖北民族大学研究生科研创新资助项目(MYK2024085)。
文摘
现有的基于SM2环签名方案存在私钥泄露的风险,不诚实的密钥生成中心(KGC)有能力监听和伪造实体间的通信,为了克服该不足,提出基于SM2的无证书环签名方案CLRS-SM(CertificateLess Ring Signing scheme based on SM2)。该方案中用户的私钥由各自独立的2部分组成,一部分是由KGC根据用户的身份和系统主密钥计算的用户的部分私钥,另一部分是用户自身随机选择的一个秘密值。因此,即使恶意KGC泄露部分私钥,攻击者也无法获得用户的整个私钥。该方案的安全性规约为离散对数问题,并在随机预言模型下证明了它具有不可伪造性和无条件匿名性。实验结果表明,与现有的基于SM2环签名方案相比,所提方案能以仅多出0.18%的计算量抵抗恶意密钥生成中心攻击,具有更高的安全性。
关键词
sm 2签名 算法 不可伪造性 匿名性 无证书环签名 随机预言机模型
Keywords
sm 2 signature algorithmunforgeability anonymity certificateless ring signature random oracle model
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 SM2签名算法两方门限盲协同计算方案研究
被引量：2
5
作者
张可臻 林璟锵 王伟 刘勇 李光正 刘振亚
机构
中国科学技术大学网络空间安全学院 中国科学院信息工程研究所信息安全国家重点实验室 奇安信科技集团股份有限公司
出处
《密码学报（中英文）》
CSCD
北大核心
2024年第4期945-962,共18页
基金
国家重点研发计划(2020YFB1005800)。
文摘
签名私钥的安全性是数字签名算法的基本要求,签名算法的门限计算方案可有效提高签名私钥的安全性.随着用户隐私日益受到重视,门限计算方案提出了更高要求.近年来有多个SM2签名算法的两方门限盲协同计算方案被提出,在盲协同计算方案中,签名计算需要服务器和客户端协同进行,但是在签名过程中服务器不会获知最终的签名结果,所以当签名结果被公开后,服务器也无法关联签名结果与签名过程,也就无法知道用户执行签名计算的准确时间.现有的多个盲协同计算方案的流程相似,主要区别在于使用了不同的盲化方式和签名随机数.本文对现有的非盲化和盲化的SM2两方门限计算方案进行了全面的分析,总结了在SM2门限计算方案基础上实现盲协同的多种方式,提出了构建SM2签名算法两方门限盲协同计算方案的一般流程,利用该流程可将现有的非盲化方案转化成为相应的盲协同计算方案.
关键词
sm 2签名 算法 两方门限计算方案 盲协同签名
Keywords
sm 2 signaturetwo-party threshold signature blind co-signature
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 支持批量证明的SM2适配器签名及其分布式扩展
被引量：2
6
作者
涂彬彬 陈宇
机构
山东大学网络空间安全学院 密码科学技术全国重点实验室 密码技术与信息安全教育部重点实验室(山东大学) 山东区块链研究院 泉城实验室
出处
《软件学报》
EI
CSCD
北大核心
2024年第5期2566-2582,共17页
基金
国家重点研发计划(2021YFA1000600) 国家自然科学基金(62272269) 泰山学者青年专家项目。
文摘
适配器签名,又称无脚本脚本,是解决区块链应用(如密码货币)中扩展性差、吞吐量低等问题的重要密码技术.适配器签名可看作数字签名关于困难关系的扩展,同时具有签名授权和证据提取两种功能,在区块链应用中具有以下优点:(1)降低链上成本;(2)提高交易的可替代性;(3)突破区块链脚本语言限制.SM2签名是我国自主设计的国家标准签名算法,在各种重要信息系统中有着广泛应用.基于SM2签名构造出高效的适配器签名方案,并在随机谕言机模型下给出安全性证明.所提方案结合SM2签名结构,可避免在预签名阶段生成额外的零知识证明,与现有ECDSA/SM2适配器签名相比更加高效,其中,预签名生成效率提升4倍,预签名验证效率提升3倍.随后,基于SM2协同签名,构造分布式SM2适配器签名,可避免单点故障问题,提升签名私钥安全.最后,在实际应用方面,基于SM2适配器签名构造适用于一对多场景下安全高效的批量原子交换协议.
关键词
sm 2 算法 适配器签名 分布式适配器签名 区块链 原子交换
Keywords
sm 2 algorithmadaptor signature distributed adaptor signature blockchain atomic swap
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于SM2门限盲签名电子选举方案
被引量：1
7
作者
饶金涛 崔喆
机构
中国科学院成都计算机应用研究所 中国科学院大学
出处
《计算机应用》
CSCD
北大核心
2024年第2期512-518,共7页
基金
四川省科技厅项目(2022ZHCG0007)。
文摘
针对提高国产化电子选举系统算法协议层的安全和效率问题,提出一种基于SM2门限盲签名电子选举方案。首先,基于SM2签名算法构造SM2门限盲签名算法,在不改变原有签名流程的前提下,采用Shamir秘密分享、随机秘密分享(RSS)、秘密和差、乘积分享、逆的秘密分享(ISS)等方法分享SM2签名算法中的秘密私钥和随机数,同时引入盲化因子对签名的消息进行盲化,实现签名过程中消息发送方的隐私保护及敏感信息的有效分享;其次,算法安全分析结果表明,在随机预言机模型下,所提的盲签名算法具有盲性、健壮性和不可伪造性,相较于现有的RSA(Rivest-Shamir-Adleman)、椭圆曲线数字签名算法(ECDSA)门限盲签名算法,所提的SM2门限盲签名算法具有计算复杂度低、通信开销较小的优势,适用于大规模选举;最后,基于SM2门限盲签名算法设计安全电子选举协议,分析结果表明,所提协议具有不可伪造性、保密性、合法性和鲁棒性,并且完成一次投票过程仅需15.7061 ms。
关键词
电子选举 sm 2签名 算法 门限密码学 不可伪造性 健壮性
Keywords
electronic voting sm 2 signature algorithmthreshold cryptography non-forgeability robustness
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 基于SOTP加密保护签名私钥的SM2签名方案
被引量：1
8
作者
韩庆迪 陆思奇
机构
中国海洋大学信息科学与工程学部 数学工程与先进计算国家重点实验室 网络密码技术河南省重点实验室
出处
《密码学报（中英文）》
CSCD
北大核心
2024年第5期991-1002,共12页
文摘
数字签名算法本身的安全性可由数学理论保证,但应用安全性问题并未完全解决,如何安全存储签名私钥就是一个难题,尤其是移动端保护和使用签名私钥的问题.本文设计了一个用户可自主签名,性能高且能保证签名私钥安全性的SM2签名方案.该方案基于SOTP技术对签名私钥进行加密,使得用户的私钥始终处于加密保护状态,并且签名时用户可直接用加密私钥进行签名,不需要解密私钥.同时,私钥保护不是固定不变的,SOTP技术提供加密私钥时的随机数,用户可以定期或依据需求不定期地更新加密私钥的随机数,攻击者无法使用分析手段来获取私钥信息.在本方案中,用户可以自主地进行签名生成,其他人进行验证,使用过程与SM2签名算法几乎完全相同.本文对设计的方案提供了完整的正确性证明和安全性证明,相关功能、性能分析表明所提方案可以有效保护SM2签名私钥.本方案在保证签名效率的同时也保护了签名私钥,在移动端私钥保护方面有着广泛的应用前景.
关键词
sm 2签名 算法 Z算法 私钥保护 数字签名 随机预言机
Keywords
sm 2 signature algorithmZ algorithm key protection digital signature random oracle
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 基于SM2数字签名算法的环签名方案
被引量：23
9
作者
范青 何德彪 罗敏 黄欣沂 李大为
机构
武汉大学数学与统计学院 武汉大学国家网络安全学院 福建师范大学计算机与网络空间安全学院 深圳技术大学大数据与互联网学院
出处
《密码学报》
CSCD
2021年第4期710-723,共14页
基金
国家自然科学基金(61972294,61932016,62032005) 山东省重点研发计划(2020CXGC010107) +2 种基金 湖北省科技重大专项(2020AEA013) 湖北省自然科学基金(2020CFA052) 武汉市科技计划(2020010601012187)。
文摘
考虑到用户的隐私保护需求,数字签名衍生出了提供匿名功能的环签名和可链接环签名.环签名实现了将真实签名身份隐藏在环中,适用于基于区块链的数字货币协议,以保护用户的身份隐私.现有文献中包含了一系列不同密码体制下的环签名/可链接环签名方案,但是尚不存在基于国产密码算法的环签名,不能满足密码技术发展的自主化要求.为了推动国产密码算法在区块链系统的应用,本文提出了基于SM2数字签名算法的环签名和可链接环签名,同时介绍了SM2可链接环签名方案的两种变型.此外,本文详细分析了所提方案的安全性和效率:SM2环签名方案满足正确性、不可伪造性和无条件匿名性,SM2可链接环签名满足正确性、不可伪造性、无条件匿名性、可链接性和不可诽谤性;效率分析表明SM2环签名/SM2可链接环签名方案的通信量和计算量均与环成员数量呈线性关系.
关键词
sm 2 算法 环签名 可链接环签名 无条件匿名性
Keywords
sm 2 algorithmring signature linkable ring signature unconditional anonymity
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 基于SIMD指令集的SM2数字签名算法快速实现
被引量：4
10
作者
韦薇 罗敏 白野 彭聪 何德彪
机构
武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室
出处
《密码学报》
CSCD
2023年第4期720-736,共17页
基金
山东省重点研发计划(2020CXGC010115) 国家自然科学基金(62172307,62202339,U21A20466)。
文摘
SM2数字签名算法是国家密码管理局发布的首个数字签名标准,已广泛应用于网上银行、电子政务等领域.本文提出一种基于高级矢量扩展指令集(advanced vector extension 512,AVX512)的SM2数字签名算法实现方案,有效提升了SM2数字签名算法的性能.结合单指令多数据集(single instruction multiple data,SIMD)运算特性,设计了一种新的冗余基数表示形式与数据排列方式,利用3比特冗余空间减少进位传播的次数,构建高效的并行素域运算模块.进而提出一种可变基点标量乘法的并行优化算法,在算法分支加入虚拟操作,按需存储点加与倍点的计算结果,结合底层数据表示形式消除8路分支的差异性.利用AVX512指令与分步点加方法加速固定基点标量乘法.签名与验签算法的性能比最新的SIMD实现分别提升了196%和69%.
关键词
sm 2数字签名 算法 SIMD指令集 AVX512 软件优化
Keywords
sm 2 digital signature algorithmSIMD instructions AVX512 software optimization
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 一种针对SM2数字签名算法的攻击方案
被引量：2
11
作者
白野 何德彪 罗敏 杨智超 彭聪
机构
武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室 海军工程大学信息安全系
出处
《密码学报》
CSCD
2023年第4期823-835,共13页
基金
山东省重点研发计划(2020CXGC010107) 国家自然科学基金(U21A20466,62172307,61972294,61932016)。
文摘
SM2数字签名算法是我国商用密码体系的重要组成部分,目前已广泛应用于电子签章等领域.研究SM2数字签名算法潜在的安全风险及相应的防范技术,对于推动我国商用密码体系的安全应用具有重要意义.SM2数字签名算法的安全性基于椭圆曲线离散对数问题的困难性,当前已有一些针对不同椭圆曲线类数字签名算法的攻击研究,但攻击SM2数字签名算法的方案还存在所需签名数量较多、攻击耗时较长、成功率较低的问题.本文针对SM2数字签名算法设计了一组判断函数,基于带判断的格基约减算法,提出了一种针对SM2数字签名算法的侧信道攻击方案,并分别就算法中随机数的最高3比特、最低3比特和中间17比特已知三种情况进行了侧信道攻击实验.实验结果表明,相比现有攻击SM2数字签名算法的方案,本文攻击方案所需签名数量减少了10%,私钥恢复时间减少了86%,成功率提高了2倍.
关键词
sm 2数字签名 算法 格基约减算法 侧信道攻击 判断函数
Keywords
sm 2 digital signature algorithmlattice basis reduction algorithm side channel attack predicate function
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 改进SM2签名方法的区块链数字签名方案
被引量：6
12
作者
杨龙海 王学渊 蒋和松
机构
西南科技大学信息工程学院
出处
《计算机应用》
CSCD
北大核心
2021年第7期1983-1988,共6页
文摘
为了提高联盟链实用拜占庭容错(PBFT)算法共识过程中数字签名密钥保存安全性和签名效率问题,结合联盟链PBFT共识算法的实际运用环境提出了一种基于密钥分割和国家标准SM2签名算法的可信第三方证明签名方案。该方案中由可信第三方产生和分割密钥并将子分割私钥分发给共识节点,每次共识须先向可信第三方证明身份后,获取另一半子分割私钥来进行身份签名验证。该签名方案结合联盟链的特性实现了私钥的分割保存,利用共识特性结合哈希摘要消去了传统SM2算法中的模逆的过程。通过理论分析证明了该方案可抗数据篡改和签名伪造,同时借助Java开发工具包(JDK1.8)和TIO网络框架模拟共识中的签名过程。实验结果表明所提方案比传统SM2签名算法效率更高,并且共识节点越多效率差距越明显,在节点数达到30时,其效率较传统SM2算法可以提升27.56%,表明该方案可以满足当前联盟链PBFT共识的应用环境。
关键词
数字签名 区块链 密钥分割 实用拜占庭容错 国家标准sm2签名算法
Keywords
digital signature blockchain key division Practical Byzantine Fault Tolerance(PBFT) Chinese encryption sm 2 algorithm
分类号
TN918.91
[电子电信—通信与信息系统]
题名 SM2椭圆曲线公钥密码算法综述
被引量：100
13
作者
汪朝晖 张振峰
机构
北京华大信安科技有限公司 中国科学院软件研究所可信计算与信息保障实验室
出处
《信息安全研究》
2016年第11期972-982,共11页
文摘
SM2椭圆曲线公钥密码算法(简称SM2算法)于2010年12月首次公开发布,2012年成为中国商用密码标准(标准号为GM/T 0003—2012),2016年成为中国国家密码标准(标准号为GB/T32918—2016).简介SM2算法的研制背景,详细描述SM2算法,介绍SM2算法安全性研究情况,并评估其实现效率.迄今为止与SM2算法相关的研究表明,SM2算法的可证安全性达到了公钥密码算法的最高安全级别,其实现效率相当于或略优于一些国际标准的同类椭圆曲线密码算法.
关键词
公钥密码算法 椭圆曲线密码算法 数字签名 密钥交换 加密 解密 sm 2 算法
Keywords
public key cryptographic algorithm elliptic curve cryptography digital signature key exchange encryption decryption sm 2 algorithm
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于SM2国密算法优化的区块链设计
被引量：16
14
作者
杨宏志 袁凌云 王舒
机构
云南师范大学民族教育信息化教育部重点实验室 云南师范大学信息学院
出处
《计算机工程与设计》
北大核心
2021年第3期622-627,共6页
基金
国家自然科学基金项目(61561055)。
文摘
针对当前区块链系统使用的ECDSA公钥签名算法存在后门安全隐患的问题,提出采用SM2国密算法替换ECDSA公钥签名算法的区块链设计。对SM2国密算法进行详细研究后发现,为突破该算法中较为复杂的椭圆曲线计算以及较高时间复杂度的性能瓶颈,在不影响算法本身安全性的前提下,对算法的核心加密流程进行优化,设计基于已知随机数值序列优化的SM2算法,完成基于优化SM2算法的区块链设计。对优化后的国密算法和区块链系统进行仿真实验与分析,验证了优化后国密算法的有效性和区块链系统的高效性。
关键词
区块链 sm 2 国密算法 ECDSA公钥签名 算法 加密流程 信息安全
Keywords
blockchain sm 2 state secret algorithmECDSA public key signature algorithm encryption process information security
分类号
TP301.6
[自动化与计算机技术—计算机系统结构]
题名 智能家居场景下基于SM2的门限群签名方案
被引量：1
15
作者
刘威 马文平 刘小雪
机构
西安电子科技大学综合业务网国家重点实验室
出处
《计算机应用与软件》
北大核心
2022年第3期295-301,共7页
基金
国家自然科学基金项目(61373171) 高等学校创新引智计划项目(B08038) 国家重点研发计划重点专项(2017YFB0802400)。
文摘
近几年来,智能家居产业和研发正在呈指数级增长,但传统的安全策略往往不适用于智能家居设备。由于目前智能家居设备普遍具有分散拓扑网络和自身资源受限的特点,智能家居设备在身份认证和密钥管理等方面存在巨大安全风险。针对以上问题,提出一种新型的智能家居设备门限群签名方案。该方案将SM2密码算法和门限群签名技术相结合,可实现设备的安全可靠认证,并大大提高密钥在使用过程中的安全性。同时证明了系统的正确性和安全性,包括匿名性、可追踪性和保密性。最后对系统进行仿真测试,结果表明该在满足安全特性的前提下该系统表现出良好的性能。
关键词
智能家居 sm 2 密码算法 门限签名 群签名
Keywords
sm art homesm 2 cryptographic algorithmThreshold signature Group signature
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
题名 基于SM2密码算法的电力数据安全接入方法
被引量：12
16
作者
王高洲 王惠剑 王聪 李贝贝
机构
国网山东省电力公司信息通信公司 四川大学网络空间安全学院
出处
《南京理工大学学报》
CAS
CSCD
北大核心
2022年第6期749-755,共7页
基金
国家自然科学基金(62002248) 中国博士后科学基金(2019TQ0217,2020M673277)。
文摘
为了保证电力数据的机密性、真实性和完整性,该文提出了一种新的电力数据安全接入方法。设计了一个基于SM2椭圆曲线数字签名算法和SM4分组密码算法的混合密码系统。异构边缘设备采集的数据被加密、签名,在经身份认证后由聚合节点转发到控制中心。每个边缘设备需约1.5 ms的计算开销,用来定期收集终端的电力数据并汇报给聚合节点,并执行1次SM4对称加密操作和1次SM2数字签名操作。该文方法生成公私钥仅需约3 ms。在相同安全级别下,在生成公私钥的计算开销方面,SM2的计算开销远小于RSA。通过安全性分析和仿真实验证明了该文方法可以防御多种面向电力数据的网络攻击,具备较高的传输效率。
关键词
电力数据 sm 2 椭圆曲线数字签名 算法 sm 4分组密码算法 异构边缘设备 身份认证 计算开销
Keywords
power data sm 2 elliptic curve digital signature algorithm sm 4block cipher algorithm heterogeneous edge devices identity authentication computing overhead
分类号
TP399
[自动化与计算机技术—计算机应用技术]
题名 两种分布式SM2/9算法应用
被引量：11
17
作者
涂彬彬 王现方 张立廷
机构
成都卫士通信息产业股份有限公司摩石实验室
出处
《密码学报》
CSCD
2020年第6期826-838,共13页
基金
国家重点研发计划(2017YFB0802000) 国家自然科学基金(61572484)。
文摘
SM2和SM9算法是我国自主设计、具有独特优势的安全高效的密码算法,有效支撑了我国信息安全体系建设,推动了商用密码的发展.本文在系统调研安全多方计算基本思想的基础上,归纳了三种基于同态加密的乘法运算,并进一步扩展,对SM2签名算法和SM9的密钥生成进行分布式门限化设计.本文设计的方案可达到门限值最优,采用广播信道传输消息,通信效率较高;多个参与方协同完成SM2的签名操作和SM9的用户密钥生成,减少了单点私钥丢失或泄露导致密码系统可用性和安全性受损的风险,为SM2/9算法的分布式应用提供了参考.
关键词
sm 2 算法 sm 9算法 多方安全计算 同态加密 门限签名
Keywords
sm 2 sm 9multi-party computation homomorphic encryption threshold signature
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 基于离散对数的数字签名标准对比研究
被引量：7
18
作者
冯泽宇 巩博儒 赵运磊
机构
复旦大学软件学院 复旦大学计算机科学技术学院
出处
《计算机工程》
CAS
CSCD
北大核心
2016年第1期145-149,共5页
基金
国家自然科学基金资助项目(61472084 61272012) 中科院信工所信息安全国家重点实验室开放课题基金资助项目
文摘
在国家密码管理局公开征集下一代商密公钥密码算法标准的背景下,从效率和安全性方面,对基于离散对数问题(DLP)或椭圆曲线DLP的ISO/IEC 14888-3中7种数字签名标准及国密SM2标准进行对比分析。结果表明,数字签名算法(DSA)是Schnorr和El Gamal签名算法的结合,其应用广泛,现已发展为EC-DSA,且安全性高于SM2。Pointcheval/Vaudenay算法是可证明安全的,KCDSA和EC-KCDSA的效率及安全性均较高,EC-RDSA和ECGDSA的签名生成过程较快。给出针对EC-RDSA的攻击方法,证明其在自适应性选择消息攻击下不是强存在性不可伪造的。上述研究结果对我国下一代商密公钥密码算法标准的设计和制定具有参考作用。
关键词
离散对数问题 椭圆曲线离散对数问题 数字签名 标准 随机谕示模型 sm 2 算法
Keywords
Discrete Logarithm Problem（DLP） Elliptic Curve Discrete Logarithm Problem（ECDLP） Digital Signature Standard（DSS） Random Oracle Model（ROM） sm 2 algorithm
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于国产公钥密码算法的门限签名及解密方案
被引量：10
19
作者
廖会敏 王栋 玄佳兴 杨珂 李丽丽
机构
国网电子商务有限公司(国网雄安金融科技集团有限公司) 国家电网有限公司电力金融与电子商务实验室
出处
《计算机应用与软件》
北大核心
2021年第6期313-317,共5页
基金
国家电网公司总部科技项目(5700-201972227A-0-0-00) 国家重点研发计划项目(2018YFB0805005)。
文摘
公钥密码体系中用户的私钥保护问题至关重要,在智能终端安全存储和使用私钥成为当前面临的问题。在门限密码学的基础上,以密码机为辅助设备,提出基于国产公钥SM2/SM9算法的门限签名和门限解密方案。将私钥分割成两份,一份存储在客户端,一份存储在服务端密码机。当需要使用私钥进行签名或解密运算时,由客户端和服务端密码机分别使用自己的私钥分量进行密码运算,并通过一定的交互过程后得到最终的签名或解密结果。由于密码机的特性,攻击者获得完整私钥的可能性趋近于零,对于密码机无法存储海量私钥分量的问题亦给出解决方案。和以往的门限方案相比,该方案私钥的安全系数更高,更贴近实际的应用场景。
关键词
sm 2 算法 sm 9算法 门限签名 门限解密 智能终端
Keywords
sm 2 algorithmsm 9 algorithmThreshold signature Threshold decryption Intelligent terminal
分类号
TP393
[自动化与计算机技术—计算机应用技术]
题名 基于协同签名的电网移动GIS签名系统的设计与实现
被引量：1
20
作者
苏簪铀 马振华 王志洋
机构
国网思极神往位置服务(北京)有限公司 国网宁夏电力有限公司石嘴山供电公司
出处
《农村电气化》
2022年第4期50-53,共4页
文摘
由于移动网络、智能设备的开放性,移动应用在身份鉴别和数据传输上所面临的威胁更为严峻,因此,如何保证移动终端的安全访问成为了移动应用的关键。文章在国密SM2算法、门限签名理论及前人研究基础上,提出了一种适用于移动终端的轻量级的协同签名方案,实现并应用于电网移动GIS终端身份认证和数据安全传输应用场景。该方案无需额外的安全介质,在安全性和用户体验上更加实用。
关键词
sm 2 算法 协同签名 移动GIS
Keywords
sm 2 algorithmcollaborative signature mobile GIS
分类号
TP311.5
[自动化与计算机技术—计算机软件与理论]
