具有消息恢复功能的椭圆曲线签名系统

通过对ElGamal密码系统的签名方案进行分析,在保证签名算法安全性的前提下,对ECC签名方案中的求逆运算和消息恢复问题进行了优化,针对这两个问题构造了新的签名方案,解决了ECC签名方案中存在的需要求逆运算和不能实现消息恢复的问题,大大简化了运算的复杂程度。在该签名机制的基础上,提出了一般椭圆曲线签名系统无法实现的无信任限制的公钥密码系统和具有相互认证功能的一次传输密钥交换机制。

一种优化的从左向右的带符号编码方案

目前最著名的带符号的表示方法是wNAF(non-adjacent-form),不幸的是wNAF编码只能从右向左产生,这使得编码阶段不能和较具优势的从左向右的计算阶段相结合形成有效的计算方法。文章提出了一种从左向右带符号编码方案,它能和从左向右的计算阶段相结合形成有效的算法,并对该算法进行了分析,与基本的二进制算法相比计算效率提高29%左右。

基于公钥密码体制的Kerberos协议的改进

随着计算机网络的发展,网络安全问题已变得日益重要,而身份认证在安全系统中的地位极其关键,是最基本的安全服务。Kerberos协议是基于私钥密码系统的身份认证协议。文中首先对Kerberos协议的认证原理进行分析;然后基于公钥体制的加密技术和Kerberos协议,提出了一个安全性更高的身份认证协议;最后分析了两种协议的异同。