基于身份的可验证定时格签名方案

针对现有的可验证定时签名方案无法有效抵抗量子攻击的威胁和无法批处理时间锁谜题的缺陷,文章结合非交互门限秘密共享、批处理时间锁谜题和简洁非交互零知识证明等抗量子组件,基于环上小整数解问题构造了一种基于身份的可验证定时格签名方案。该方案能够实现选择身份攻击下存在性不可伪造性和隐私性,同时避免了传统数字签名繁琐的证书颁发流程,且具备后量子安全和抵抗流氓谜题攻击的能力。文章还基于该方案设计了一个电子拍卖协议,提出一种链上隐私保护惩罚机制,拓展了方案的实用性。文章通过功能性分析和仿真实验展示了方案的实际性能。

基于身份体制下多密文等值测试加密方案的一般性构造

基于身份的多密文等值测试加密方案(IB-MET)具有广泛的应用前景,但目前仍缺少高效的构造方案.本文研究基于身份体制下的多密文等值测试加密方案构造.将传统公钥体制构造的加密算法抽象成数据封装和系数封装两个具体的步骤.提出将数据封装机制进行变形后再结合系数封装机制即可实现相应体制下具有多密文等值测试功能的加密方案.给出了基于身份体制多密文等值测试加密方案的一般性构造,以Beneh-Franklin IBE为例给出了一个具体的构造实例.方案基于一个基于身份加密(IBE)方案和BDH困难假设,相比传统的多密文等值测试加密方案,主要增加的计算开销为传统加密算法到基于身份加密算法的额外开销.

“综合体制身份”、人力资本与劳动合同签订——基于2014年中国劳动力动态调查数据的分析

本文基于以往劳动合同签订影响因素研究中的片面和缺憾,以2014年中国劳动力动态调查数据,考察户籍身份和所有制身份两种体制因素的综合影响、体制因素与人力资本的交互影响。有三个新的发现:第一,户籍身份是导致不平等的主导、主要体制性因素;第二,具有结构意义的"综合体制身份"具有显著影响,且"综合体制身份"呈现出"优势身份"与"弱势身份"的等级差异;第三,由于不同的"综合体制身份",人力资本的影响呈现出显著的差异性,人力资本一定程度上缩小了"优势身份"与"弱势身份"的差别。由此得出进一步的结论:对于劳动者所获劳动保障的制度性不平等状况,结构性的"综合体制身份"显示出更合理、准确、科学的解释力;体制性因素和市场化因素的交互影响也显示出更合理、准确、科学的解释力;但是市场化因素影响对体制性因素影响的消减是有限的。

类体制身份:作为基层政府建构自主性的意外后果——以上海市奉城镇政府为例

本文认为出现在基层政府内部的多种“身份”,不同于传统的“社会性身份”和“体制性身份”,是一种新的“身份”现象,本文称之为“类体制身份”。以上海市奉城镇政府为例,本文梳理了奉城镇政府内部多种“身份”的形成过程。本文认为,“类体制身份”在基层政府内部的产生,逻辑上可以分为两个阶段:一是多层级上级政府约束下的基层政府人员扩张,导致具有多种身份的人员集聚在基层政府内部这一特定场域;二是基层政府混编混岗导致人员身份意识强化。本文认为,“类体制身份”本质上是基层政府在多层级上级政府的压力型体制及社会治理转型所导致的治理任务增多的背景下,建构基层自主性的意外后果。在中国多层级的政府组织中,保障乡镇一级基层政府的自主性,对于完善国家治理体系、实现有效治理具有重要意义。

体制内身份、生育选择和全面二孩政策优化——来自中国的证据

全面二孩政策的实施标志着中国计划生育政策的重大调整。作为严格执行计划生育的重要群体,体制内人员生育意愿的释放对中国人口结构、整体人口素质提升必然产生重要的影响。本文采用Ols和Probit模型实证研究了体制内身份对生育行为的影响。结果显示,体制内家庭的平均生育数量比非体制内少生育0.19个,生育二胎以上概率比非体制内家庭低12.9%,体制内身份对生育数量选择影响是显著的;另外,户籍因素、教育程度、民族、初婚年龄都对居民的生育行为有显著影响。本文认为,全面二孩生育政策优化既要关注生育政策调整对人口数量的提升效应,也应重点关注生育政策对中国人口结构和人口质量的长期影响。

基于身份密码体制的电子病历系统安全方案

针对目前电子病历系统存在病历信息泄露、数据被窜改、身份验证不严格等问题,分析了该系统采用公钥基础设施(public key infrastructure,PKI)存在的不足,提出了一种基于身份密码体制的改进方案。利用基于身份的加密、签名、认证等技术解决了电子病历系统中所遇到的一系列安全问题,与已有PKI方案相比,具有成本低、实现简单、效率高等优点。理论分析和实验结果表明,该方案是保证电子病历系统安全运行的一种有效解决方案。

基于身份密码体制的高效门限群签名方案

门限群签名用于保障集体决策的安全,针对其在实际应用中的效率问题,基于双线性映射和秘密共享思想,提出了一个新的基于身份密码体制的门限群签名方案。该方案将系统主密钥以自选份额秘密的模式分散到签名成员集合中,使各成员签名私钥均为门限存储,有利于保证系统整体安全性;采用基于身份的t-out-of-n秘密共享算法则使方案的效率更高。根据门限群签名性质对该方案进行了安全性分析和效率对比,结果表明该方案是一种安全高效的门限群签名方案。

一类可证安全的基于身份代理签名体制

当前,基于身份的数字签名体制研究取得丰硕的成果,利用双线性映射的GDH(Gap D iffie-Hellman)问题,人们提出了许多可证安全的基于身份密码体制。提供了一种直接利用现有的基于身份的数字签名体制,构造基于身份代理签名体制的途径,并利用可证安全理论,在标准计算模型下给出了严格的安全性证明。

国企环境、体制身份与人口迁移

制度环境是影响个体迁移决策的重要因素,国有环境作为重要的地区环境特征,其如何影响人力资本的自由流动是有待检验的重要命题。文章通过匹配中国劳动力动态调查(CLDS)与中国工业企业数据库,利用出生户籍和家庭背景定义体制身份,实证分析发现:国企比重对不同体制身份个体迁移行为的影响存在异质性。城市国企环境会吸聚本地具有体制身份的高学历人群,而对低学历人群和没有体制身份的高学历人群则缺乏这种吸聚效应。从迁移行为的发生年龄看,20—30岁初次就业阶段群体的迁移行为,更易受国企环境和体制身份的影响。体制身份的这种影响在1998年国企改革之前更加明显,改革之后尽管还存在影响但影响程度显著下降,表明国企改革降低了国有环境对个体迁移行为的影响。为了克服内生性并阐释国企环境的长期影响,文章使用建国初期苏联援建中国项目作为国企指标的工具变量,两阶段估计结果显示上述结论依然稳健。文章研究结论表明,传统国企环境导致了不同体制身份个体的差异化迁移行为,影响了人力资本市场化流动,而国企改革有助于改善人力资本的合理配置。

基于身份密码体制的安全电子邮件系统

针对当前BF-IBE方案中的密钥分发问题,设计基于Merkle简单密钥分配协议和Diffie-Hellman密码交换的密钥分发协议,实现对BF-IBE方案的改进。将改进方案与GDH群身份签名技术、密钥交换协议相结合,提出一种基于身份密码体制(IBC)的安全电子邮件解决方案,可保证邮件的机密性、完整性和可认证性。由于对PKG功能的扩展,还能实现邮件的不可抵赖性和可追踪性。新方案与现有的邮件协议/系统兼容,具有一定实用性和应用前景。

基于身份的密码体制在即时通信协议中的应用

即时通信系统是一种广泛使用的网络通信手段,但是现有协议多数存在严重安全缺陷。通过将基于身份的密码体制结合到即时通信协议中,并利用一个双方共享的秘密加密保证系统中双方通信的私密性和不可冒充性,新的协议相比已有协议简洁高效,安全性十分明了。

基于IBC体制的挑战/应答式双向身份认证协议

基于数字证书的身份认证协议在应用中存在证书管理复杂和通信带宽消耗大等不足。针对这个问题,设计一种基于身份密码体制(identity-based cryptography,IBC)的挑战/应答式双向身份认证协议,能够抵御冒充攻击、中间人攻击及重放攻击。对协议的通信带宽与系统复杂度进行分析,与传统的基于数字证书的挑战/应答式身份认证协议进行比较,比较结果表明,该协议降低了通信带宽消耗,具有较低的系统复杂度。

两个降低PKG信任级的基于身份的门限密码体制

在基于身份的公钥密码体制中PKG负责生成用户密钥,对PKG的信任级别过高,存在密钥托管问题.人们为解决此问题提出了很多方案但均有一定缺陷.Goyal提出了一种解决这类问题的新思路.基于该思路,提出了两种降低对私钥生成中心的信任级别的门限密码体制.在这两个体制中,利用了Goyal提出的基于身份的可追踪公钥加密体制的思想与公开可验证加密技术,有效解决了在基于身份的门限加密体制中,PKG对同一用户恶意生成多个私钥的追踪问题.对降低PKG信任级的基于身份的门限密码体制进行了形式化定义,并在所定义的形式化安全模型下证明了这两个方案可以对抗门限自适应选择密文攻击、密钥寻找攻击以及计算新密钥攻击.

职工身份分割体制对黑龙江垦区养老保险的影响

在国企改革深化过程中,作为典型国有企业的黑龙江垦区的经济社会发展进入了一个历史转折时期,养老保险制度也相应地发生了由"企业保险"向社会保险的变迁。在这个过程中,原有的企业职工身份分割体制,使得体制外人员无权享受社会养老保险,而体制内部分人员又不愿享受社会养老保险,从而将更多的人排除在社会养老保险之外。

基于零知识证明的身份识别体制探讨

身份认证是信息安全的重要内容 ,文章介绍了零知识证明的基本思想 ,分析了基于零知识证明的身份识别体制 。

横向联邦学习环境基于身份认证及密钥协商协议

近年来,联邦学习受到多个领域的广泛关注,而认证及会话密钥协商是保证通信实体之间安全传输、可靠通信的关键技术和基本的安全保障。根据横向联邦学习参与方数据特征,提出一种基于身份的无证书轻量级认证及密钥协商协议;参与方在密钥生成中心(KGC)完成注册后,利用公共参数计算各自的临时密钥和长期密钥完成认证、计算会话密钥;最后,采用扩展的CK(eCK)模型对所提协议进行安全性证明。性能分析表明:所提协议在计算性能和通信开销方面可以有效地控制成本,适用于单服务器下横向联邦学习的训练环境。

基于Schnorr身份认证体制的网络身份认证系统实现

通过基于Schnorr身份认证体制的网络身份认证系统的实现,对信息安全技术现状、身份认证技术及身份认证体制等方面做了介绍,主要采用带预处理的窗口匹配算法及求余算法的优化,解决了1 024 bit下模乘运算的实现问题,快速实现了Schnorr身份认证体制。

退役军人事务管理体制改革历史溯源与展望

退役军人工作事关国防和军队的现代化。基于退役军人的身份差异,我国建立的民政部门和劳动人事部门共同管理体制存在“身份区隔”“多头治理”的问题。为顺应新时代全面推进国防和军队现代化的需要,国务院组建了退役军人事务部,不断完善退役军人法律体系、管理体制和权益保障,开创了退役军人权益保障的新局面。但我国仍需进一步完善基于社会保障的法理,厘清退役军人军属的权利谱系,构建政府、社会以及退役军人个人分工协助的管理服务体制,构建数字化的管理服务平台,提高管理服务的效率。

基于身份密码体制的电子招投标方案

针对当前电子招投标活动的安全性需求,提出一种基于身份密码体制(IBC)的电子招投标方案。该方案通过改进IBC的密钥管理体制,解决IBC在电子招投标应用中的私钥分发、密钥托管等问题,并给出一种针对投标信息安全的新方法——多重加密同时封存/开封,有效地保障投标信息的完整性、保密性以及不可抵赖性。