一种不经意的基于数字签名的电子信封

提出了基于Schnorr签名及基于Elgamal签名的不经意的电子信封方案,并且在计算性Diffe Hellman假设下证明了其安全性.即在计算性Diffe Hellman假设成立的条件下,不持有可信第三方签名的接收者不能计算出共享密钥,因而不能得到消息,且偷听者不能恢复Diffe Hellman方案的共享密钥.所提协议仅对原签名做少许改变,不需要第三方参与,具有较高效率.此方案给OSBE提供了一种新的选择,也为OSBE在移动代理的应用提供了可能.

基于BLISS签名的不经意电子信封

目前已有的基于签名的不经意电子信封(oblivious signature-based envelope,OSBE)使用的是Schnorr或RSA等传统数字签名,其安全性来源于离散对数或大整数分解等经典数论困难问题,无法抵御量子计算机的攻击.本文提出一种基于BLISS数字签名的不经意电子信封(BLISS-OSBE),可以在量子计算机攻击的环境下保证OSBE的安全特性.消息发送者使用对称密码加密消息,然后与消息接收者交互,产生用于加密对称密钥的公钥,使用基于环上的LWE问题的公钥加密方案加密对称密钥,拥有有效BLISS签名的接收者可以解密LWE密文得到对称密钥,从而解密消息,并且不泄露自己的身份.方案可以抵御量子计算机的攻击,不涉及大整数、模指数或椭圆曲线点加倍点运算,具有良好的实现性能.

基于ECC签名的接入控制不经意传输方案

在椭圆曲线数字签名和不经意的基于签名的电子信封基础上,提出一种增强的不经意传输协议,解决不经意传输的接入控制问题。该方案除了具有一般不经意传输的特性外,还具有只有持有权威机构发放签名的接收者才能打开密文,且发送者既不能确定接收者选择了哪条消息,又不能确定其是否为授权用户。与现有的基于有限域上离散对数问题的不经意传输协议相比,该方案具有数据量更小、计算速度更快、开销更小等优点,具有广泛的应用领域。

电子投票系统探讨——基于双重数字签名和数字信封技术

随着我国网络技术的发展,以及民主制度的完善,电子投票系统将越来越被重视和运用。双重签名和数字信封技术室SET协议中的主要技术。根据其在SET协议中的应用,可将其作为解决电子投票系统中的信息安全问题。为此,基于该技术,探讨电子投票系统的实现。

数字签名、数字信封和数字证书

首先讨论了利用公钥加密算法实现数字签名和数字信封的过程，然后介绍了ＣＡ机构和数字证书的概念，最后结合电子邮件客户端软件Ｏｕｔｌｏｏｋ Ｅｘｐｒｅｓｓ 介绍了怎样利用数字证书对邮件进行加密和签名。

数字签名和数字信封的比较与应用

文章提出了电子商务的安全需求,分析了基于加密技术的数字签名和数字信封的原理,比较了两者基于不同密钥对的实现方法,论述了两者的结合能够保证电子商务系统的传输机密性、数据完整性、身份真实性和不可否认性。

基于数字信封的电子公文安全交换系统设计与实现

针对政府机关的部分公文保密等级高,在公文处理和传递的过程中只有具有相应管理权限的人才可以查看和操作的特点,采用数字信封技术封装公文内容、数字签名技术验证公文真实性的方法,分析了电子公文交换系统的安全需求,设计并实现了一个安全、高效的电子公文交换系统。

基于ElGamal签名的隐私保护网上交易方案

针对网上交易时的用户个人隐私安全问题,依据不经意传输理论,基于El Gamal签名的不经意签名电子信封(OSBE)模型,提出了一个可保护用户隐私的网上交易数字商品方案。首先用户匿名付费给银行,然后银行将用户订购商品的数字签名发送给用户,接着用户使用数字签名与商家进行不经意信息交互,最后用户得到且只能得到自己订购的数字商品,商家并不知道用户订购何种数字商品。正确性证明和安全性分析结果表明,可以有效地保护用户在网上交易过程中的个人隐私,同时防止商家恶意欺诈行为。该方案签名相对较短,计算量较小,密钥动态变化,安全性更强。

一个安全电子邮件系统的设计与实现

分析了安全电子邮件需要解决的问题 ,介绍了安全电子邮件的解决方案 。

基于Schnorr签名的隐私保护网上订购方案

在电子商务中需要对用户隐私进行保护,根据安全多方计算中的不经意传输协议,运用基于Schnorr签名的不经意电子信封方案提出了一个网上订购数字产品的方案。用户匿名付费给银行后得到银行对欲订购商品的数字签名,用户通过电子签名和商家进行不经意交互,用户只能得到自己订购的商品。算例表明,该方案能够有效地保护用户的隐私信息不被泄露,同时防止商家的恶意欺诈。

电子商务安全系统框架研究

从实现电子商务安全的基本框架出发,对电子商务中的各种安全技术进行了分析;提出了电子商务安全系统的系统框架和交易流程;同时就电子商务安全设计的关键技术和相关内容,进一步阐述了系统的组成和功能。

可隐私保护的电子交易新方案

针对电子交易中的隐私安全问题,提出了一个可保护用户隐私的电子交易方案。方案将不经意传输协议和ElGamal签名相结合,实现了电子交易中交易双方的隐私安全。用户使用序号选择商品,匿名付费给银行;银行将商品的数字签名发送给用户,用户使用数字签名和商家进行不经意信息交互;对序号进行幂运算加密得到密钥,商家不知道用户订购何种数字商品,序号的隐蔽性和制约性也使得用户不能以没有选择的序号打开消息,用户得到且只能得到自己订购的数字商品。正确性证明和安全性分析结果表明,方案保护了交易双方在电子交易过程中的交互信息,同时防止商家恶意欺诈行为。方案签名短,计算量小,密钥动态变化,安全性强。

一种安全电子交易协议匿名性改进方案

安全电子交易协议缺乏隐私保护,尤其是持卡人身份对商家的匿名。为了增强安全电子交易协议匿名性保护,提出一种安全电子交易协议匿名性改进方案,由认证中心(Certificate Authority)在持卡人(Cardholder)的数字证书中,用持卡人身份信息的消息摘要代替身份信息;在持卡人(Cardholder)、经销商(Merchant)、支付网关(Payment Gateway)三个参与方的基础上引入了物流公司(Express);持卡人发送订购信息给商家,商家发送物流信息给物流公司,由物流公司邮递商品给持卡人,结合数字签名和数字信封技术,实现持卡人身份对商家的匿名。

电子商务安全与数据加密技术浅析

本文对电子商务的安全要素和面临的安全问题进行了分析,对对称加密体制和非对称加密体制进行了介绍和比较,着重探讨了如何运用数据加密技术构建电子商务的安全机制。

数字认证在电子病历归档系统中的应用

电子病历存储无纸化是病案管理的发展方向,介绍了利用虚拟打印实现病历文档的归档,利用电子签名保证归档文书的合法性,实现病历文档的电子化存储;且利用第三方电子认证的方式,有效地对系统权限进行控制,包括控制系统人员的登录、查阅调档病历资料,及打印归档后的电子病历;不仅实现了"以病人为中心"的病历信息集成,更在病案存储管理上大大节省了人力物力,显著提高了病历信息的存储和管理水平。

电子支付安全技术及其应用的研究

电子商务是基于互联网的一种网上交易、网上支付的新型商业模式。在开放的互联网上如何确保网上支付的安全性,是实现电子商务的关键。首先阐述了电子商务的四个主要的安全需求,并就信息加密、数字签名、数字证书等信息安全技术的特点及其应用作了探讨。最后根据SET协议和SSL协议的技术特点,分别就基于两种协议的电子支付系统作了设计,并阐述了系统是如何解决电子支付的安全性的。

电子商务中的身份认证技术及实现

电子商务的安全问题是电子商务发展的核心问题。本文针对电子商务的安全问题,分析了基于CA体系的电子商务安全体系结构。深入阐述了CA安全技术中的加解密技术、CA数字证书技术、数字信封、数字签名技术,以及电子商务中的信息加密和身份认证的一般过程,并对数字签名过程用JAVA进行了实现。

提高电子邮件安全性的方法

本文介绍了采用数字摘要、数字签名、数字信封和数字时间戳等技术来提高电子邮件安全性的方法,并以常用的电子邮件发送软件OutlookExpress为例介绍了这些方法的实际应用。

威胁电子商务安全的因素及实施方案

安全问题是电子商务发展中最为突出的问题,主要分析了电子商务所面临的各种安全威胁,及产生这些威胁的各种因素,围绕电子商务的安全目标,给出了电子商务安全的实现技术及基于该技术的实施方案。

电子商务中SET协议安全技术浅析

电子商务的实施,其关键是要保证整个商务过程中交易的安全性,其中,安全电子交易协议(SET)是实现安全交易的一项重要保障。本文展示了SET协议的工作流程,介绍了SET中采用的公开密钥加密、双重签名、数字签名、数字信封等主要技术,并解析了这些技术实现安全电子交易的原理。