题名 抗密钥泄露的无证书签密方案
被引量：7
1
作者
秦艳琳 吴晓平 胡卫
机构
海军工程大学信息安全系
出处
《通信学报》
EI
CSCD
北大核心
2017年第S2期43-50,共8页
基金
国家自然科学基金面上基金资助项目(No.61672531) 海军工程大学自主立项基金资助项目(No.20161607)~~
文摘
传统无证书签密方案在实际应用环境中容易遭受边信道攻击,带来密钥泄露问题。为抵制此类攻击,基于椭圆曲线密码体制及双线性对提出一种抗密钥泄露的无证书签密方案,并在随机预言机模型下证明方案的安全性建立在判定Diffie-Hellman问题的困难性之上,且能抵制适应性选择密文及密钥泄露攻击,满足选择消息及密钥泄露攻击下的存在不可伪造性。该方案没有使用构造复杂的非交互式零知识证明系统(NIZK),在签密阶段不含双线性对运算,与同类方案相比,能抵制密钥泄露攻击且具有较高的运算效率。
关键词
无证书签密 抗密钥泄露 判定Diffie-Hellman问题 椭圆曲线密 码 随机预言机
Keywords
certificateless signcryption leakage-resilient decisional Diffie-Hellman assumption elliptic curve cryptography random oracle
分类号
TN918.4
[电子电信—通信与信息系统]
题名 抗签名密钥泄露的可撤销无证书签名
被引量：2
2
作者
孙银霞 张福泰 沈丽敏
机构
南京师范大学计算机科学与技术学院 江苏省信息安全保密技术工程研究中心 西安电子科技大学
出处
《软件学报》
EI
CSCD
北大核心
2015年第12期3196-3203,共8页
基金
国家自然科学基金(61170298) 江苏省自然科学基金(BK20130908) 江苏省高校自然科学基金(13KJD520006)~~
文摘
当用户的私钥泄露或使用权限到期时,系统如何撤销该用户是亟待解决的问题.这一问题在传统公钥系统TPKC和基于身份的公钥系统IBC下已有解决方案,然而在无证书公钥系统中,这一问题至今没有得到很好的解决.我们知道,无证书公钥系统没有庞杂的证书库和密钥托管问题,只是算法的计算量稍有增加,是TPKC和IBC之外的一种较理想的公钥系统,所以对它的撤销机制的研究十分必要.设计了一种可撤销的无证书签名方案,基本原理是:系统定期地给每个未被撤销的用户生成新的时间密钥,并通过公共信道传输给用户.相比现有的Al-Riyami和Paterson的撤销机制而言,该方案更加高效.同时,新方案达到了抗签名密钥泄露的安全性,且签名密钥的长度非常短.在CDH困难性假设下,该方案是UF-CMA可证明安全的.
关键词
无证书公钥 系统 无证书签名 撤销 抗签名密钥泄露
Keywords
certificateless public key cryptosystem certificateless signature revoke signing key exposure resilient
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 抗密钥泄露的支持密态数据去重的完整性审计方案
被引量：5
3
作者
张襄松 李晨 刘振华
机构
西安工业大学理学院 西安电子科技大学数学与统计学院
出处
《通信学报》
EI
CSCD
北大核心
2019年第4期95-106,共12页
基金
国家自然科学基金资助项目(No.61807026 No.61472470) +1 种基金 国家重点研发计划基金资助项目(No.2017YFB0802000) 陕西省教育厅专项科研计划基金资助项目(No.17JK0362)~~
文摘
针对云存储环境中密钥泄露、数据重复和完整性检验的问题,提出了一种支持密钥更新和密文数据去重的完整性审计方案。所提方案利用布隆过滤器实现了密态数据的客户端去重,且每一次密钥更新能保证更新结果不能由其余时间周期的密钥猜测得到。该方案首次解决了在支持密态数据去重的审计方案中密钥更新困难的问题。安全性分析表明,所提方案在随机预言机模型下基于计算性Diffie-Hellman困难问题假设具有强抗密钥泄露、机密性、可检测性以及认证标签和证明值的不可伪造性。
关键词
云存储 完整性审计 抗密钥泄露 密 态数据客户端去重
Keywords
cloud storage integrity auditing key-exposure resilient encrypted data client-side deduplication
分类号
TN309
[电子电信—物理电子学]
题名 任务匹配中抗密钥泄露可撤销属性加密方案
被引量：1
4
作者
董国芳 张楚雯 常远 鲁烨堃 刘兵
机构
云南民族大学电气信息工程学院 东北大学计算机科学与工程学院
出处
《计算机工程与设计》
北大核心
2023年第12期3563-3570,共8页
基金
国家自然科学基金项目(61662089)。
文摘
针对现有属性加密方案难以防止群智感知系统任务匹配密钥泄露和实现用户细粒度撤销问题,提出一个结合默克尔帕特丽夏树和增量哈希的抗密钥泄露可撤销属性加密方案。将单一属性机构分为多个解决系统性能瓶颈问题,利用默克尔帕特丽夏树存储用户身份和私钥信息防止密钥泄露发生,采用增量哈希对更新后的用户信息进行快速修改实现用户撤销和属性撤销。实验结果表明,该方案具有更低的时间开销,能够抵抗共谋攻击,保证前向安全和后向安全。
关键词
任务匹配 抗密钥泄露 可撤销 属性加密 默克尔帕特丽夏树 增量哈希 多属性授权
Keywords
task matching prevent key disclosure revocable attribute encryption Merkel Patricia tree incremental hash multi-attribute authorization
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 对RSA的部分密钥泄露攻击
5
作者
郑永辉 祝跃飞
机构
信息工程大学信息工程学院
出处
《高校应用数学学报（A辑）》
CSCD
北大核心
2004年第3期347-352,共6页
基金
国家973项目(G1999035804) 国家自然科学基金(90204015) 河南省杰出青年基金
文摘
记N=pq为n比特RSA模数,e和d分别为加解密指数,v为p和q低位相同的比特数,即p≡qmod2v且p qmod2v+1.考察了基于格基约化理论的对RSA的部分密钥泄露攻击.证明了当v和ed均较小且解密指数d的低n/4比特已知时,存在关于n和2v的多项式时间算法分解N.
关键词
部分密钥泄露 攻击 LLL-算法 加密 指数 解密 指数
Keywords
partial key exposure attack LLL-algorithm encryption exponent decryption exponent
分类号
TN918.1
[电子电信—通信与信息系统]
O153.1
[理学—基础数学]
题名 密钥泄露下Even-Mansour密码的滑动攻击
6
作者
杨光 张平 胡红钢
机构
中国科学技术大学信息科学技术学院 中国科学院电磁空间信息重点实验室
出处
《信息安全研究》
2018年第6期518-525,共8页
基金
国家自然科学基金项目(61522210 61632013)
文摘
Even-Mansour密码体制以其简单的结构和严格的安全性证明被广泛地应用于分组密码,一直以来都是分组密码研究方向中热门的研究点,该密码体制最典型的一类攻击方案研究是滑动密码分析.然而,对于该体制在密钥泄露情况下的攻击之前并没有相关的研究,首先给出一个基于Even-Mansour密码的滑动攻击改进的密钥泄露攻击,在Even-Mansour密码体制密钥泄露情况下,攻击性能大大优于原始攻击.接着,针对Even-Mansour加密的变种加密方案,给出其密钥泄露情况下的攻击方案.改进的攻击方案在性能上较原始攻击方案有很大提升.
关键词
Even-Mansour密 码体制 对称密 码学 分组密 码 密 码分析密钥泄露
Keywords
the Even Mansour scheme symmetric cryptography block cipher cryptanalysis key leakage
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 抗密钥泄露的代理可证数据持有
7
作者
安睿诚 王化群
机构
南京邮电大学计算机学院
出处
《计算机科学》
CSCD
北大核心
2024年第12期310-316,共7页
基金
国家自然科学基金(62272238)。
文摘
云存储近年来发展迅猛,越来越多的用户选择将他们的数据存储在云服务器中。为了检验云存储数据的完整性,研究者们提出了可证数据持有(Provable Data Possession,PDP)。用户在某些情况下无法访问互联网,例如在远洋轮渡上,或是参加某些涉密的项目时,因此必须将远程数据完整性检验委托给代理。然而在代理PDP中,一旦用户的私钥泄露,审计方案将无法进行。针对上述问题,所提方案将密钥隔离技术与代理PDP相结合,在系统模型中引入了物理上安全但计算受限的助手设备。助手设备在每个时间段生成更新信息并发送给用户,帮助用户计算当前时段的签名密钥。在此方案下,敌手无法在密钥未泄露的时间段伪造用户生成的认证器。安全性分析和性能分析表明,所提方案是安全高效的。
关键词
可证数据持有 抗密钥泄露 代理 云存储安全
Keywords
Provable data possession Key exposure resilient Proxy Cloud storage security
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 一种基于CAFL模型的抗弹性泄露密钥交换协议研究
被引量：2
8
作者
陆思奇 范书珲 韩旭 程庆丰
机构
洛阳外国语学院 密码科学技术国家重点实验室 西安电子科技大学计算机学院
出处
《信息网络安全》
2016年第4期31-37,共7页
基金
国家自然科学基金[61402522] 密码科学技术国家重点实验室开放课题[2015-MS-07] 洛阳外国语学院科研基金[2015XYQ004]
文摘
抗弹性泄露密钥交换协议的最初目标就是将存储秘密泄露的危害降到最小,为此Alawatugoda等人提出了基于CAFL安全模型的π协议。该协议在被动攻击下即使一方长期密钥泄露仍是安全的,但在主动攻击下如果一方临时密钥泄露则是不安全的。Toorani等人在2015年给出了对该协议的临时密钥泄露攻击方法。文章针对该安全隐患,在CAFL模型下基于DDH假设和CDH假设对π协议进行了改进,实现了协议参与双方的显式认证。在安全性方面,对其在标准模型下以牺牲较小计算代价获得强安全性进行了证明。此外,文章对π-1协议和π-2协议的计算代价和安全性进行了分析和讨论。
关键词
弹性泄露 密 钥 交换CAFL 临时密钥泄露 攻击
Keywords
leakage resilient key exchange CAFL ephemeral key leakage attack
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 一种强安全性的多密钥交换协议
被引量：1
9
作者
程庆丰 王向宇 张世武
机构
解放军外国语学院基础部
出处
《计算机工程》
CAS
CSCD
北大核心
2011年第22期110-111,共2页
基金
国家"863"计划基金资助项目(2009AA01Z417)
文摘
当前的两方多密钥交换协议都不能抵抗临时密钥泄露攻击。针对该问题,基于双线性对提出一种新的两方认证密钥交换协议。协议中参与会话的2个用户通过一次会话可以生成4个不同的会话密钥。分析结果表明,该协议可以抵抗临时密钥泄露攻击,与已有同类协议相比,具有更强的安全性,能实现双向认证功能。
关键词
密 钥 交换双向认证 临时密钥泄露 攻击 长期密钥泄露 伪装攻击
Keywords
key exchange mutual authentication ephemeral key leakage attack long-term key leakage impersonation attack
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 基于智能卡的强安全认证与密钥协商协议
被引量：14
10
作者
李晓伟 张玉清 张格非 刘雪峰 范丹
机构
西安电子科技大学ISN国家重点实验室 中国科学院大学国家计算机网络入侵防范中心
出处
《电子学报》
EI
CAS
CSCD
北大核心
2014年第8期1587-1593,共7页
基金
国家自然科学基金(No.61272481) 北京市自然科学基金(No.4122089)
文摘
将认证与密钥协商(Authenticated Key Agreement,AKA)协议所需的一种强安全属性——抗临时密钥泄露攻击引入到基于智能卡和口令的AKA协议中,基于NAXOS方法分别提出了基于智能卡的两方强安全AKA协议和三方强安全AKA协议.同时,首次给出了包含临时密钥泄露攻击的基于智能卡和口令的AKA协议的安全模型,并在该模型下给了所提出协议的安全性证明.此外,文中还分析了抗临时密钥泄露攻击不能在仅使用口令的AKA协议中实现的原因.
关键词
认证与密 钥 协商协议 临时密钥泄露 攻击 智能卡和口令 安全模型
Keywords
authenticated key agreement protocol ephemeral key reveal attack smart card and password security model
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 多重PKG环境中高效的身份基认证密钥协商协议
被引量：4
11
作者
秦艳琳 吴晓平 胡卫
机构
海军工程大学信息安全系
出处
《计算机科学》
CSCD
北大核心
2020年第11期68-72,共5页
文摘
认证密钥协商协议在网络安全通信中用于实现用户之间的相互认证和密钥协商。一些大规模网络应用中通常设置了多重PKG,高层的PKG认证下属的低层级PKG的身份并负责为它们生成私钥。目前适用于多重PKG环境的身份基认证密钥协商协议大多利用双线性对设计,运算效率较低,同时还存在安全性问题。为提高已有方案的安全性和效率,基于椭圆曲线密码体制提出了一种多重PKG环境中的身份基认证密钥协商协议,该协议中多个PKG之间不是相互独立的,而是具有层级隶属关系,更贴近实际应用。对该协议进行安全性分析,分析结果表明该协议能弥补已有方案的安全漏洞,满足抗临时密钥泄露、前向安全性、抗假冒攻击等安全属性,并且协商双方的计算中均不含双线性对运算,与同类方案相比具有更高的运算效率。
关键词
基于身份的公钥 密 码体制 认证密 钥 协商协议 多重PKG 椭圆曲线 抗临时密钥泄露
Keywords
Identity-based cryptosystem Authenticated key agreement protocol Multiple private key generators Elliptic curve Ephemeral secret leakage resistance
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 一种适用于非平衡无线网络的组密钥交换协议
被引量：1
12
作者
程庆丰 王伟 马传贵
机构
信息工程大学信息工程学院 解放军外国语学院基础部
出处
《电子与信息学报》
EI
CSCD
北大核心
2011年第3期587-591,共5页
基金
国家863计划项目(2009AA01Z417) 河南省重大科技攻关项目(092101210502)资助课题
文摘
组认证密钥交换协议允许两方或多方用户通过公开的信道协商出共享的组会话密钥。针对非平衡无线网络中用户计算能力强弱不等的情况,该文提出一种适用于非平衡无线网络的组组认证密钥交换协议。该协议不但可以抵抗临时密钥泄露所带来的安全隐患,而且任意两个组中用户可以根据需要使用先前组通信消息计算独立于组会话密钥的两方会话密钥。与已有非平衡网络组密钥交换协议相比,该协议具有更高的安全性和实用性并且在随机预言模型下是可证安全的。
关键词
组认证密 钥 交换 非平衡无线网络 双向认证 临时密钥泄露 攻击
Keywords
Group authenticated key exchange Imbalanced wireless network Mutual authentication Ephemeral key compromise attack
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 协议组合逻辑安全的WMN认证密钥协商方案
被引量：1
13
作者
张冰涛 王小鹏 王履程
机构
兰州交通大学电子与信息工程学院
出处
《计算机应用研究》
CSCD
北大核心
2017年第8期2473-2477,共5页
基金
国家自然科学基金资助项目(64261029 61461025) 兰州交通大学青年基金资助项目(2016004)
文摘
IEEE P802.11 sTM/D1.01中EMSA认证协议是无线网状网络(WSN)安全的重要保证。基于协议组合逻辑形式化分析了EMSA协议的安全性,发现EMSA协议存在密钥泄露伪装攻击。针对该安全威胁,运用协议演绎系统提出了一种新的WSN安全认证密钥协商方案,并使用协议组合逻辑对新方案进行了形式化的安全性证明分析。最终表明新协议相对于EMSA协议更加安全,具有前向安全性,可抵御密钥泄露伪装攻击,更适合WSN应用环境。
关键词
无线网状网络安全 协议组合逻辑 协议演绎系统 密钥泄露 伪装攻击
Keywords
WSN security protocol composition logic protocol derivation system key compromise impersonation attack
分类号
TN915.08
[电子电信—通信与信息系统]
题名 支持密钥隔离的属性代理重加密方案
被引量：1
14
作者
刘艳 段茹 琚名扬
机构
大连大学辽宁省北斗高精度位置服务技术工程实验室 大连大学信息工程学院
出处
《小型微型计算机系统》
CSCD
北大核心
2020年第3期598-602,共5页
基金
辽宁省重点研发计划指导项目(2017104014)资助.
文摘
基于属性的代理重加密方案能够实现数据共享与访问控制,十分适合当前的云计算.但其仍缺少向前的安全保护,存在着权限变更带来的密钥泄露的问题,为此本文将密钥隔离机制扩展到基于属性的代理重加密系统中.通过引入密钥隔离的方式,将系统时间参数与用户私钥计算结合,使得方案具有时间安全性.同时将定期对私钥进行刷新,避免权限过期用户与代理服务器对密文非法窃取,最终实现数据安全共享的同时有时限的访问控制.实验分析表明方案在随机预言模型下是安全的,可抗合谋攻击.
关键词
云计算 密钥泄露 属性加密 代理重加密 密 钥 隔离
Keywords
cloud computing key exposure attribute-based encryption proxy re-encryption key insulation
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 适用于双方频繁通信的密钥交换协议
被引量：1
15
作者
易通 李学宝 陈宏朝
机构
广西师范大学计算机科学与信息工程学院 包头师范学院信息科学与技术学院
出处
《计算机工程与科学》
CSCD
北大核心
2014年第7期1284-1289,共6页
基金
国家自然科学基金资助项目(61163025) 内蒙古高等学校科学技术研究资助项目(NJZY12200) 2013年广西研究生教育创新计划资助项目(YCSZ2013042)
文摘
首先对以前提出的一个高效的基于验证元的三方密钥交换协议进行了安全性分析,指出了它容易受到服务器密钥泄露攻击等安全威胁,且缺乏前向安全性;并以此为基础,针对大多数现存的基于验证元的3PAKE协议均难以抵御服务器密钥泄露攻击的现状,提出了一个新的3PAKE协议。通过安全性分析,证明了新协议比原协议更安全,能够抵御各种已知的攻击,且与现有的大多数同类协议相比具有更高的效率。
关键词
基于验证元 三方密 钥 交换协议 服务器密钥泄露 攻击 会话密 钥 前向安全性
Keywords
verifier-based password-authenticated key exchange protocol for three-party server key disclosure attack session key forward secrecy
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 一种无证书认证密钥协商协议的分析与改进
被引量：2
16
作者
舒剑
机构
江西财经大学电子商务系 电子科技大学计算机科学与工程学院
出处
《计算机应用研究》
CSCD
北大核心
2012年第1期294-296,共3页
基金
国家"863"计划资助项目(2009AA012415)
文摘
研究无证书公钥密码系统中两方认证密钥协商协议问题。对Liu xu的无证书两方认证密钥协商协议进行安全性分析,指出该方案不具有强安全性。该方案不能抵抗密钥泄露伪装攻击和临时私钥泄露攻击。分析了方案不安全的原因,在此基础上提出一个改进的方案来修正Liu xu的方案。因此,设计看似安全的无证书两方认证密钥协商协议并不困难,但要给出协议的安全性证明并不容易。
关键词
认证 密 钥 协商无证书密 码学 强安全性 密钥泄露
Keywords
authentication key agreement certificateless cryptography strong security key compromise
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 新型密钥隔离数字签名体制
被引量：1
17
作者
徐滨
机构
青岛大学电子学系
出处
《计算机应用与软件》
CSCD
北大核心
2006年第1期120-121,138,共3页
文摘
介绍了密钥隔离公钥加密体制的基本思想,提出一种基于离散对数问题的密钥隔离数字签名体制,利用 Z 次多项式,将密钥分为用户密钥和系统密钥,签名时由用户密钥完成,密钥更新时由用户密钥和系统密钥合作完成。
关键词
密钥泄露 前向安全 密 钥 隔离密 钥 更新
Keywords
Key exposures Forward-secure Key-insulated Key-update
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
TN918.2
[电子电信—通信与信息系统]
题名 一个强安全性的三方密钥交换协议
18
作者
易通 张诗梦 李学宝 陈宏朝
机构
广西师范大学计算机科学与信息工程学院 包头师范学院信息科学与技术学院
出处
《计算机应用与软件》
CSCD
2015年第1期280-282,322,共4页
基金
国家自然科学基金项目(61163025) 2013年广西研究生教育创新计划项目(YCSZ2013042)
文摘
先对一个基于验证元的三方密钥交换协议进行安全性分析,指出其容易受到服务器泄露攻击等安全威胁,并以此为基础提出一个改进的密钥交换协议。通过安全性分析,证明该协议能够抵御服务器密钥泄露攻击﹑离线字典攻击等各种已知的攻击,且与其他同类协议相比,新协议具有较高的效率。
关键词
验证元 三方密 钥 交换协议 服务器密钥泄露 攻击 安全性分析
Keywords
Verifier Three-party key exchange protocol Server key compromise attack Security analysis
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
题名 双向匿名的基于属性的密钥隔离签密
19
作者
张兴兰 张振
机构
北京工业大学计算机学院
出处
《通信学报》
EI
CSCD
北大核心
2013年第11期42-50,共9页
基金
国家自然科学基金资助项目(61272044)~~
文摘
为解决发送者和接收者都具有匿名性的基于属性签密方案中密钥泄露的问题,将密钥隔离机制引入到基于属性签密方案中,给出了基于属性密钥隔离签密的形式化定义和安全模型,构建了随机预言模型下安全的基于属性的密钥隔离签密方案。改进后的方案不仅没有失去原有的双向匿名性,而且满足前向安全性和后向安全性的要求,减轻了密钥泄露带来的危害。最后在安全模型的基础上,给出了双向匿名的基于属性的密钥隔离签密的机密性、认证性和匿名性的安全性证明。
关键词
基于属性签密 属性基 密 钥 隔离密钥泄露 双向匿名
Keywords
attribute-based signcryption attribute based key insulated key exposure bidirectional anonymity
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 对一个认证密钥协商协议的分析与改进
20
作者
路守克 史国川
机构
中国人民解放军炮兵学院五系
出处
《计算机工程与科学》
CSCD
北大核心
2011年第11期32-35,共4页
文摘
认证密钥协商协议是一种重要的安全协议,然而设计安全的此类协议却是十分困难的。本文分析了陈铁明等人于2008年提出的一个认证密钥协商协议,指出该协议不能抵抗密钥泄露伪装攻击。首先给出了具体攻击方法,然后在原有协议的基础上提出了一个新的改进协议,最后对改进协议的安全性质进行了分析。分析表明,改进协议满足较高的安全性,提供了已知密钥安全、完善前向安全、抗密钥泄露伪装攻击、未知密钥共享以及无密钥控制等安全属性,并且改进协议在计算效率和安全性方面取得了较好平衡,更加适合实际网络通信需要。
关键词
认证 密 钥 协商协议双线性对 抗密钥泄露 伪装攻击
Keywords
authentication key agreement protocol bilinear pairing key-compromise impersonation resilience
分类号
TP393
[自动化与计算机技术—计算机应用技术]
