基于Hyperledger Fabric的电子病历共享方案

1

作者 陈嘉莉 马自强 +2 位作者 苗莉 李冰雨 岳晓琳 《通信学报》 CSCD 北大核心 2024年第S1期60-74,共15页

针对电子病历的存储安全与共享过程中涉及的病历所有权及访问控制问题,提出了一种基于Hyperledger Fabric的电子病历共享解决方案。在此方案中,电子病历通过智能合约实现的代理重加密技术,根据是否需要共享的条件,被加密并存储在星际文... 针对电子病历的存储安全与共享过程中涉及的病历所有权及访问控制问题,提出了一种基于Hyperledger Fabric的电子病历共享解决方案。在此方案中,电子病历通过智能合约实现的代理重加密技术,根据是否需要共享的条件,被加密并存储在星际文件系统(IPFS)中。病历的IPFS地址将被记录在区块链上,以确保其不可篡改性。在共享病历时,患者将制定严格的访问控制策略,借助基于属性的加密(CP-ABE)和AsmuthBloom秘密共享算法,确保电子病历仅能被经过授权的人员访问。同时,参与秘密分发的各方将协作恢复密钥,进而解密病历。所提方案在安全性方面进行了全面阐述,确保电子病历在存储与共享过程中能够抵御各类攻击,保证数据的完整性和隐私性。与其他秘密共享方案相比,所提方案在理论上的时间复杂度上表现出色,为电子病历的安全存储与多人共享提供了高效且可靠的解决方案。 展开更多

关键词 Hyperledger Fabric 电子病历共享 代理重加密 asmuth-bloom秘密共享算法

在线阅读 下载PDF 职称材料

虚拟企业信息系统的虚拟专网VPN模型 被引量：4

2

作者 王丽娜 董晓梅 +1 位作者 于戈 王国仁 《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2002年第8期722-725,共4页

讨论了虚拟企业VE的安全性需求 ,设计了一种保证VE安全性的虚拟专网VPN .VPN集成了加密、密钥管理、用户认证、防火墙、证书认证功能 ,并且具有低成本优点·在该VPN关键技术研究中采用了几点新技术 :①提出了基于混合光学双稳混沌... 讨论了虚拟企业VE的安全性需求 ,设计了一种保证VE安全性的虚拟专网VPN .VPN集成了加密、密钥管理、用户认证、防火墙、证书认证功能 ,并且具有低成本优点·在该VPN关键技术研究中采用了几点新技术 :①提出了基于混合光学双稳混沌模型的混沌加密算法 ,实现了大量信息的高效、快速和实时加密 ;②提出了基于Logistic混沌映射模型的一次一密用户“指纹”认证机制 ;③提出了基于代数编码的一个可防止欺诈的秘密共享方案· 展开更多

关键词 信息系统 虚拟专网 模型 虚拟企业 VPN 混沌加密 秘密共享 防欺诈 信息安全 混沌指纹认证

在线阅读 下载PDF 职称材料

向量空间上可公开验证的秘密共享 被引量：6

3

作者 杨刚 李慧 《北京理工大学学报》 EI CAS CSCD 北大核心 2004年第4期320-323,共4页

基于RSA密码算法,提出一个非交互式的可公开验证的向量空间上的秘密共享方案(方案1),其中的可公开验证性是通过公开有关秘密数据的承诺而实现的,任何人在恢复秘密过程中可验证份额的有效性.并在方案1的基础上又提出了可共享多个秘密的方... 基于RSA密码算法,提出一个非交互式的可公开验证的向量空间上的秘密共享方案(方案1),其中的可公开验证性是通过公开有关秘密数据的承诺而实现的,任何人在恢复秘密过程中可验证份额的有效性.并在方案1的基础上又提出了可共享多个秘密的方案2.方案1与方案2均保留了RSA密码算法与向量空间秘密共享体制的优点,安全性也是基于这两个体制的. 展开更多

关键词 RSA密码算法 向量空间 秘密共享 公开验证

在线阅读 下载PDF 职称材料

一种子秘密可更新的动态多秘密共享方案 被引量：5

4

作者 张建中 张艳丽 《计算机工程》 CAS CSCD 北大核心 2011年第20期117-119,共3页

基于椭圆曲线密码体制提出一个动态的多秘密共享方案。该方案具有参与者子秘密定期更新的功能,可以动态更新需要共享的秘密,灵活地增加或删除参与者成员,能够在一次秘密共享过程中共享多个秘密。通过使用椭圆曲线上的签密算法,使分发者... 基于椭圆曲线密码体制提出一个动态的多秘密共享方案。该方案具有参与者子秘密定期更新的功能,可以动态更新需要共享的秘密,灵活地增加或删除参与者成员,能够在一次秘密共享过程中共享多个秘密。通过使用椭圆曲线上的签密算法,使分发者和参与者之间的通信无需安全信道,从而保证安全性和实用性。 展开更多

关键词 多秘密共享 动态多秘密共享 定期更新 签密算法 椭圆曲线离散对数问题

在线阅读 下载PDF 职称材料

基于遗传算法的序列密码生成方法 被引量：4

5

作者 胡能发 邓永发 《计算机工程与设计》 CSCD 北大核心 2005年第8期2190-2192,共3页

为了设计出高安全性和高效性的密码系统,提出了将遗传算法应用于密码系统的设计方法,证明了其安全性,并实现了该系统。在系统设计中主要采用遗传算法中的杂交和变异算子,并结合移位、取反、异或等操作生成密钥序列。此外,还讨论了系统... 为了设计出高安全性和高效性的密码系统,提出了将遗传算法应用于密码系统的设计方法,证明了其安全性,并实现了该系统。在系统设计中主要采用遗传算法中的杂交和变异算子,并结合移位、取反、异或等操作生成密钥序列。此外,还讨论了系统的密钥共享、并行处理问题。实验结果表明,该方法所产生的密钥序列具有良好的随机性。 展开更多

关键词 序列密码 遗传算法 杂交 变异 密钥共享

在线阅读 下载PDF 职称材料

一种基于NTRU算法的秘密共享方案 被引量：2

6

作者 步山岳 于昆 王汝传 《小型微型计算机系统》 CSCD 北大核心 2009年第10期1985-1987,共3页

在已公开的秘密共享方案中,方案的安全性大都是建立在离散对数求解和大数因式分解的数学难题上,方案占用的资源较多,速度慢.提出一种新的秘密共享方案,该方案是在shamir秘密共享方案的基础上,利用NTUR算法和单向函数hash进行数据合法性... 在已公开的秘密共享方案中,方案的安全性大都是建立在离散对数求解和大数因式分解的数学难题上,方案占用的资源较多,速度慢.提出一种新的秘密共享方案,该方案是在shamir秘密共享方案的基础上,利用NTUR算法和单向函数hash进行数据合法性验证.方案的安全性是建立在快速、高效的NTRU算法基础上,方案可以使用公开信道发布信息,能有效检测出各种欺骗、伪造行为,确保恢复的秘密是可信的. 展开更多

关键词 秘密共享 NTUR算法 欺骗 公开信道

在线阅读 下载PDF 职称材料

一个新的基于多重秘密共享的图像隐藏方案 被引量：4

7

作者 侯整风 高汉军 《计算机应用》 CSCD 北大核心 2008年第4期902-905,共4页

提出了一种新的图像隐藏方案,该方案糅合了多重秘密共享思想与LSB算法,生成的影子图像约为秘密图像的1/t,从而减小了载体图像的容量。本方案允许任意选取(t-1)次多项式的模数p,并根据该模数p将秘密图像的若干个像素点拼接成一个数据单元... 提出了一种新的图像隐藏方案,该方案糅合了多重秘密共享思想与LSB算法,生成的影子图像约为秘密图像的1/t,从而减小了载体图像的容量。本方案允许任意选取(t-1)次多项式的模数p,并根据该模数p将秘密图像的若干个像素点拼接成一个数据单元,有效克服了Thien方案中秘密图像需进行置乱处理的缺陷。此外,本方案构造的多项式明显少于Thien方案和LiBai方案。 展开更多

关键词 多重秘密共享 最不重要位算法 影子图像 图像隐藏

在线阅读 下载PDF 职称材料

基于RSA的一般访问结构的秘密共享方案 被引量：1

8

作者 宋琦 徐明杰 +2 位作者 赵季翔 刘春晖 侯整风 《合肥工业大学学报（自然科学版）》 CAS 北大核心 2017年第5期624-627,共4页

文章基于RSA(Rivest-Shamir-Adleman)密码体制,提出一种一般访问结构的秘密共享方案。为避免分发者的"权威欺骗",方案中的参与者各自选择自己的秘密份额;在秘密恢复阶段,秘密恢复者利用秘密份额影子来恢复秘密,而不暴露秘密份... 文章基于RSA(Rivest-Shamir-Adleman)密码体制,提出一种一般访问结构的秘密共享方案。为避免分发者的"权威欺骗",方案中的参与者各自选择自己的秘密份额;在秘密恢复阶段,秘密恢复者利用秘密份额影子来恢复秘密,而不暴露秘密份额,因此秘密份额可重复使用;当共享秘密改变时,秘密份额不变,秘密分发者通过改变秘密影子,使得秘密份额能够共享多个秘密;同时,该方案能够验证参与者的欺骗行为。最后,通过理论分析和实例,证明了该方案的安全性和正确性。 展开更多

关键词 秘密共享 一般访问结构 秘密份额 RSA算法 秘密份额影子 秘密影子

在线阅读 下载PDF 职称材料

一种可验证和高效的多秘密共享门限方案 被引量：3

9

作者 步山岳 王汝传 《计算机科学》 CSCD 北大核心 2011年第1期100-103,共4页

已公开的门限多秘密共享方案大都是利用RSA,ECC等公钥体制来提高安全性,其占用的资源较多,速度慢。提出了一种新的多秘密共享(t,n)门限方案,该方案是在shamir秘密共享方案的基础上,利用拉格朗日插值多项式方法进行秘密分割和重构,利用N... 已公开的门限多秘密共享方案大都是利用RSA,ECC等公钥体制来提高安全性,其占用的资源较多,速度慢。提出了一种新的多秘密共享(t,n)门限方案,该方案是在shamir秘密共享方案的基础上,利用拉格朗日插值多项式方法进行秘密分割和重构,利用NTUR算法和单向散列函数进行数据合法性验证。方案设计简单、计算量小、存储量少,能有效检测出各种欺骗、伪造行为,以确保恢复的秘密是安全和可信的。 展开更多

关键词 多秘密共享 NTUR算法 门限方案 可验证

在线阅读 下载PDF 职称材料

基于国密算法和模糊提取的多因素身份认证方案 被引量：15

10

作者 戴聪 《计算机应用》 CSCD 北大核心 2021年第S02期139-145,共7页

针对多因素身份认证方案需要额外硬件设备以及在隐私信息防护、密码运算安全上存在漏洞等问题,提出一种基于国密算法和模糊提取的多因素身份认证方案。该方案不需要智能卡等额外设备,首先使用Shamir秘密门限方案和SM4分组密码算法保护... 针对多因素身份认证方案需要额外硬件设备以及在隐私信息防护、密码运算安全上存在漏洞等问题,提出一种基于国密算法和模糊提取的多因素身份认证方案。该方案不需要智能卡等额外设备,首先使用Shamir秘密门限方案和SM4分组密码算法保护用户私钥安全;然后在注册阶段使用模糊提取和SM3密码杂凑算法实现基于用户身份和生物特征信息的双向认证,从而注册用户身份并发布用户公钥;最后在认证阶段使用SM2椭圆曲线公钥密码算法实现基于签名验签的双向认证,从而认证用户身份并协商会话密钥。经过BAN逻辑验证和启发式安全分析,该方案实现了注册和认证阶段双向认证,能够安全地协商会话密钥,可以抵抗已知攻击并提供用户匿名性和前向保密性。实验结果显示,该方案在客户端和服务端的计算开销都在毫秒级,在提高安全性的同时保持了较高的效率。 展开更多

关键词 多因素身份认证 国密算法 模糊提取 秘密共享 BAN逻辑

在线阅读 下载PDF 职称材料

基于向量空间不同访问群体的门限方案 被引量：3

11

作者 李滨 《通信学报》 EI CSCD 北大核心 2015年第11期67-72,共6页

针对具有不同访问权限的群体的秘密共享是难于处理的问题,在有限域上引入内积向量空间的概念,研究子空间的直和及其正交补结构中基向量的组成形式;利用Gram-Schmidt算法和最近向量定理设计了一个基于向量空间的(s+r,m+n)门限方案,并将... 针对具有不同访问权限的群体的秘密共享是难于处理的问题,在有限域上引入内积向量空间的概念,研究子空间的直和及其正交补结构中基向量的组成形式;利用Gram-Schmidt算法和最近向量定理设计了一个基于向量空间的(s+r,m+n)门限方案,并将此方案推广到有限多个不同访问群体的情形。结果表明,基于向量空间的不同访问群体的门限方案满足秘密共享的重构和安全性要求,是一个完备的秘密共享方案。 展开更多

关键词 向量空间 子空间的直和 不同访问群体 秘密共享 Gram-Schmidt算法

在线阅读 下载PDF 职称材料

带TTP权重的多所有者RFID标签所有权动态转换协议 被引量：1

12

作者 甘勇 王凯 贺蕾 《轻工学报》 CAS 2018年第1期72-78,共7页

针对目前RFID标签所有权转换协议大多数不具备原所有者无关性和存在安全隐私问题的现状,基于拉格朗日多项式插值算法提出了一种带可信第三方(TTP)权重的多所有者RFID标签所有权动态转换协议.该协议中,新所有者通过购买的方式,从原所有... 针对目前RFID标签所有权转换协议大多数不具备原所有者无关性和存在安全隐私问题的现状,基于拉格朗日多项式插值算法提出了一种带可信第三方(TTP)权重的多所有者RFID标签所有权动态转换协议.该协议中,新所有者通过购买的方式,从原所有者那里获得原始子密钥和权重,协议分别通过恢复原始密钥和TTP来验证原所有者和新所有者的合法性,并且利用秘密共享方案根据新所有者的权重来分发子密钥.仿真分析结果表明,该协议可明显提高所有权转换的安全性,其计算量和耗时均在可接受的范围之内,适用于低成本标签. 展开更多

关键词 所有权转换 多所有者 可信第三方 拉格朗日插值多项式算法 秘密共享

在线阅读 下载PDF 职称材料

中央加密系统在动态密钥分存方案中的应用研究

13

作者 尚玉莲 赵学军 +1 位作者 宋吾力 史开泉 《计算机应用研究》 CSCD 北大核心 2010年第4期1500-1502,共3页

在单齿加密-解密算法基础上,提出了一种基于单齿中央加密系统的动态密钥分存方案。研究指出:任意K个系统成员B={B1,B2,…,Bk},它们各自选择无规则分布的正整数集合XBi={xi1,xi2,…,xim}。其中i=1,2,…,k,并公开XBi。利用P〈G,X,X′〉,任... 在单齿加密-解密算法基础上,提出了一种基于单齿中央加密系统的动态密钥分存方案。研究指出:任意K个系统成员B={B1,B2,…,Bk},它们各自选择无规则分布的正整数集合XBi={xi1,xi2,…,xim}。其中i=1,2,…,k,并公开XBi。利用P〈G,X,X′〉,任意l个(或更多)Bi能够重构共享密钥。其中k,l∈N,l≤k。研究结果表明,该方案具有良好的保密性和安全性。 展开更多

关键词 生成锁 中央加密系统 密钥分存 单齿加密—解密算法

在线阅读 下载PDF 职称材料

一个基于递归算法的(t,n)秘密共享方案

14

作者 张险峰 秦志光 《计算机应用》 CSCD 北大核心 2004年第2期9-11,共3页

门限秘密共享是门限密码系统实现的基础。中文介绍和分析了现有的门限秘密共享方案;描述了秘密共享的理论基础;提出了一个基于递归算法的门限秘密共享方案,并对该秘密共享方案的性能进行分析。分析表明,该方案具有良好的安全性和执行效率。

关键词 秘密共享 门限密码系统 递归算法

在线阅读 下载PDF 职称材料

基于级联算法的新型生物密码技术

15

作者 马明 陈利 汪剑鸣 《天津工业大学学报》 CAS 北大核心 2011年第4期73-76,共4页

针对利用秘密共享策略实现生物密码技术需要进行大数计算的问题,提出了一种基于中国剩余定理,以级联方式实现的新型生物密钥方案.在秘密的分配和取回时,运用了纠错编码技术以更好的取回密钥.由于在密钥取回时采用了级联结构,大大降低了... 针对利用秘密共享策略实现生物密码技术需要进行大数计算的问题,提出了一种基于中国剩余定理,以级联方式实现的新型生物密钥方案.在秘密的分配和取回时,运用了纠错编码技术以更好的取回密钥.由于在密钥取回时采用了级联结构,大大降低了计算量,提高了算法的效率.最后实现了基于虹膜特征的生物密码软件系统,对该级联结构的生物密钥方案进行验证.结果表明,该方案可以解决取回秘密时大数计算及计算量大的问题,具有较好的实用性和稳定性. 展开更多

关键词 级联算法 新型生物密码技术 秘密共享 生物密钥

在线阅读 下载PDF 职称材料

MANET网络组密钥生成算法研究

16

作者 孙磊 葛临东 《计算机工程》 EI CAS CSCD 北大核心 2006年第8期165-167,共3页

基于MANET网络按需组播路由协议ODMRP(On-Demand Multicast Routing Protocol)和可验证秘密共享机制提出了一种组密钥生成算法ODGKE(on-demand group key establishment),在路由发现的过程中同时生成组密钥,可以大大减少由于组密钥生成... 基于MANET网络按需组播路由协议ODMRP(On-Demand Multicast Routing Protocol)和可验证秘密共享机制提出了一种组密钥生成算法ODGKE(on-demand group key establishment),在路由发现的过程中同时生成组密钥,可以大大减少由于组密钥生成带来的网络开销和延迟。仿真结果证明ODGKE在组密钥生成成功率和延迟方面明显好于现有组密钥生成算法。 展开更多

关键词 移动自组网 可验证秘密共享 组密钥生成算法

在线阅读 下载PDF 职称材料

非线性一次一密(t,n)门限秘密共享方案 被引量：4

17

作者 范畅 茹鹏 《计算机应用》 CSCD 北大核心 2013年第9期2536-2539,2545,共5页

针对本身不安全的线性算法构造的门限秘密共享方案存在安全漏洞的问题,以及可信方的参与容易导致单点故障和不可靠情形,结合非线性算法和密码学理论,提出一种无可信方的非线性门限秘密共享方案。方案基于混沌算法和有限状态自动机两种... 针对本身不安全的线性算法构造的门限秘密共享方案存在安全漏洞的问题,以及可信方的参与容易导致单点故障和不可靠情形,结合非线性算法和密码学理论,提出一种无可信方的非线性门限秘密共享方案。方案基于混沌算法和有限状态自动机两种非线性结构,子密钥的产生具有随机性和动态性,参与者可控制每一轮的子密钥来实现一次一密或N次一密安全级别。秘密恢复由拉格朗日插值公式来实现。安全多方计算使各参与者相互牵制,不需可信方参与,满足弹性均衡,可防欺骗与合谋攻击。 展开更多

关键词 门限秘密共享 非线性 一次一密 混沌算法 有限状态自动机

在线阅读 下载PDF 职称材料

一个基于向量空间秘密共享的新成员加入协议 被引量：1

18

作者 毕越 侯整风 《计算机工程与应用》 CSCD 北大核心 2011年第16期74-76,共3页

提出了一个可验证的新成员加入协议。当新成员加入门限系统时,可以选择任意两个旧成员协助产生新的秘密份额,新份额最终由新成员独立计算获得。在产生新份额的过程中,新成员可以验证份额的有效性。与以往所提出的新成员加入协议不同的是... 提出了一个可验证的新成员加入协议。当新成员加入门限系统时,可以选择任意两个旧成员协助产生新的秘密份额,新份额最终由新成员独立计算获得。在产生新份额的过程中,新成员可以验证份额的有效性。与以往所提出的新成员加入协议不同的是,本协议中的新份额是由新成员利用"黑箱子"独立计算获得,能够避免产生旧成员"合谋攻击"的隐患;基于向量空间秘密共享,较之以往大多基于Shami(rt,n)门限理论,本协议更具一般性。 展开更多

关键词 秘密共享 向量空间 可验证 交互式 RSA算法

在线阅读 下载PDF 职称材料

一种非对等的移动Ad hoc网络密钥管理方案 被引量：1

19

作者 吴军 石润华 仲红 《计算机工程》 CAS CSCD 2013年第2期103-107,共5页

针对实际应用中移动Ad hoc网络节点可能存在身份差异的情况,提出一种非对等的移动Ad hoc网络密钥管理框架及一个密钥共享方案,该方案可以生成2类不同的主私钥共享份额,结合2类共享份额才能恢复主私钥。基于上述方案中的密钥配置结构,给... 针对实际应用中移动Ad hoc网络节点可能存在身份差异的情况,提出一种非对等的移动Ad hoc网络密钥管理框架及一个密钥共享方案,该方案可以生成2类不同的主私钥共享份额,结合2类共享份额才能恢复主私钥。基于上述方案中的密钥配置结构,给出一个移动Ad hoc网络限制验证者的数字签名方案。分析结果表明,该方案在签名阶段需执行1次模幂运算和1次欧几里得算法,在验证阶段需执行O(t)次模幂运算,并且方案具有较好的实用性,安全性与部分分布式密钥管理签名方案相同。 展开更多

关键词 移动AD HOC网络 密钥管理 数字签名 限制验证者 秘密共享 欧几里得算法

在线阅读 下载PDF 职称材料

椭圆曲线上一个动态秘密共享方案 被引量：1

20

作者 郭帅 谢淑翠 《计算机工程与应用》 CSCD 2013年第6期97-99,共3页

基于椭圆曲线密码体制提出一个动态秘密共享方案。新方案具有系统参与者子秘密份额更新容易、参与者动态管理灵活的特点,实现了组成员的动态管理。通过椭圆曲线上的签密算法,使系统各个成员之间的通信不需要安全信道,从而保证了方案的... 基于椭圆曲线密码体制提出一个动态秘密共享方案。新方案具有系统参与者子秘密份额更新容易、参与者动态管理灵活的特点,实现了组成员的动态管理。通过椭圆曲线上的签密算法,使系统各个成员之间的通信不需要安全信道,从而保证了方案的安全性和实用性。 展开更多

关键词 秘密共享 签密算法 椭圆曲线离散对数问题 LAGRANGE插值

在线阅读 下载PDF 职称材料