可信执行环境赋能的云数据动态群组访问控制

云存储服务的普及,吸引着众多用户将数据外包存储至云平台。出于个人隐私保护的需要,云外包数据多以密文形式存在,为用户通过云平台共享数据带来极大的不便。其关键挑战在于,如何设计基于密码学的群组访问控制方案,以合理的计算/存储开销,支持用户安全便捷地进行密文数据共享。针对该问题,在既有文献基础之上,提出了一种基于可信计算环境的低开销、细粒度云存储数据动态群组访问控制机制。该方案以一种融合了身份基广播加密、属性加密以及代理重加密的既有方案为基础,通过引入可信执行环境,如英特尔^(■)软件防护扩展(Intel^(■)SGX),对原方案中密码学进行了计算简化,同时通过引入子群划分的思想,近一步优化了动态群组访问控制的管理开销。仿真结果表明,与原方案相比,本方案在有效保护数据隐私、提供细粒度密文数据动态访问控制能力的同时,极大地降低了计算复杂度。

一种动态群签名方案

最近,Bellare,Shi和Zhang提出一个动态群签名模型。依据该模型,提出了一个基于双线性对的动态群签名方案,它实现了动态群签名模型的各种功能。该方案有下列特点:在建群阶段不需要确定成员的数目并且群公钥固定不变;任何时候实体都能通过群权威加入到群中获得签名私钥并且无需更新其他成员的签名私钥;能通过群权威揭示签名人的身份并且这一过程是可验证的。该方案的安全性是建立在间隙群上计算Diffie-Hellaman问题和离散对数问题均是困难问题的基础上。

基于贝叶斯网络和理想解动态群决策的故障诊断方法

为综合利用多属性信息和历次故障搜索结果反馈信息进行故障诊断,提出一种基于贝叶斯网络和理想解动态群决策的故障诊断方法。以砼泵分配阀液压系统为例,利用贝叶斯网络对系统进行分析并求解根节点的后验概率和关键重要度;根据本次诊断成功与否对下次最优搜索决策影响程度的大小,定义出启发函数求解启发式信息价值;考虑后验概率、关键重要度和启发式信息价值等因素,利用基于熵权的理想解法求取搜索方案的群体理想解和逆理想解,得到故障搜索最佳方案;考虑历次故障搜索最佳方案对当前搜索方案的影响,最终求得故障搜索的最佳方案序列。该方法克服了单属性决策和群决策方法的不足,提高了故障诊断的可行性和诊断效率。

一种有效且安全的动态群签名方案(英文)

为了提高群签名的效率,利用ELGamal加密和知识签名提出了一个有效且安全的动态群签名方案.该方案可以灵活地增加和删除群成员.并且签名长度以及签名与验证的工作量均独立于群成员与已删除群成员的人数.

格上高效的完全动态群签名方案

为降低完全动态群签名加入和撤销机制的复杂性,将动态群签名思想引入NGUYEN等人提出的格上群签名方案,提出一种改进的完全动态群签名方案。在改进方案中,用户产生自己的签名密钥而不是由群管理员产生,当用户加入群时,群管理员验证用户身份并为其颁发证书,用户成为群成员后用自己的签名密钥和证书进行签名。若群成员有不合法行为或想退群,则群管理员和群成员均可执行群成员的撤销操作,使群成员退出该群。由于方案中群成员的签名密钥由自己生成,因此能够抵抗群管理员的陷害攻击。在随机预言模型下,基于错误学习问题和非齐次小整数解问题证明改进方案的安全性。分析结果表明,该方案能够减少加入和撤销机制的计算代价,且密钥长度和签名长度与群成员数量无关,适用于大群组的签名系统。

建立动态群组的多Agent协同模型及应用

提出一个建立动态群组的Agent协同模型及在异地同步协同中的应用。重点分析协同模型的功能组成、建立动态群组的算法过程和在异地同步协同中的应用 ,其中协同agent通过协同用户列表控制群组中的动态用户。建立该模型的目的在于提高协同Agent适应环境变化的能力。

基于网络认证的动态群签名方案

群签名方案是数字签名方案中非常重要的一种,允许群成员代表群进行签名而不泄露群成员的任何信息.而群签名方案中群成员的删除一直是一个难题.在此提出了一个基于网络认证的动态群签名方案,主要是为了解决群成员的删除问题.方案包括认证和签名2个模块,被删除的群成员在认证时就不能通过.在签名模块中利用ElGa-mal加密算法和知识签名等来构造群签名方案,使其具有抵抗攻击的能力.该方案中认证模块的效率高且可移植于其他类型的不具有删除群成员能力的群签名方案之中,可以解决不能删除群成员的难题.

大型动态群组的多播安全机制

1 引言 1.1 多播的应用领域和多播的安全问题 大多数的网络应用是基于客户机/服务器的计算模式并且利用单播(或点到点)分组投送.另一方面,现在很多的应用(如远程会议、多媒体远程教育、实时信息服务、视频点播、分布交互模拟、网络游戏、以及协同工作等)却是基于多播通信模式.即是说,分组从一个或多个授权发送者被传送给为数众多的授权接受者.这种多播模式(或组通信模式)的优点是:节约发送者的资源(通过一次发送实现为多个接受者服务);极大地节约网络带宽资源(更少的通信量).可以将目前多播技术的应用领域大致分为三大类:

一种在标准模型下具有CCA匿名性的动态群签名方案

群签名是一种重要的密码学原型提供了匿名性及可追踪性等安全性质,且具有很高的应用价值,但是仍存在安全性、性能及功能性等方面诸多问题.针对这些问题,提出一种新型的具有适应性选择密文攻击(adaptive Chosen Ciphertext Attack,CCA)匿名性的动态群签名方案.利用Groth-Sahai证明系统给出了方案的具体构建,且允许成员可以动态地加入到群中,并在标准模型下对该方案进行了严格的安全性证明,证明其具有CCA匿名性、可追踪性以及不可诬陷性的安全属性.最后将该方案与现有其他方案在安全性及性能等方面进行了比较分析,结果表明提出的CCA匿名性动态群签名方案优于其他方案.

对一种动态群签名方案的安全性分析

吴克力等人提出一种动态群签名方案[1],并宣称证明了该方案满足群签名应具有的安全特性,但是经过认真分析发现该方案存在安全缺陷。任何非群成员都可以为自己生成签名私钥和成员证书,并且利用它可以伪造能够通过验证的群签名,即可以伪造不可追踪的群签名。其次,给出了对该群签名的一种陷害性攻击。分析结果表明,该群签名方案是不安全的。

无条件安全的动态群密钥分配系统与设计

文中提出了一种新的无条件安全的动态群密钥分配系统,给出了为保证该系统的有效性及无条件安全性,每个用户至少应掌握的信息量,包括公开的和秘密的信息,说明了设计这类系统的基本方法。

基于身份的动态群通信签密方案

文章主要探讨的场景是动态群通信的安全性,采用签密技术实现其保密性和认证性。文章基于身份的签密模型,利用超椭圆曲线密码体制,构建了基于身份的动态通信签密方案,并证明了其安全性。该方案具有安全性高、系统开销小、密钥管理简单等特点。

一种支持动态群组的工作流建模方法

传统的工作流产品从建模到运行对业务流程中复杂的群组特性难以提供有效的支持。在通用工作流模型的基础上,对流程模型的表达能力和工作流运行机制进行了扩展,设计并实现了一个支持动态群组活动和群组协同的工作流管理系统。同传统工作流模型相比,在描述群组活动的能力上有所增强,使建模更简单。本文介绍了支持群组活动的建模方法和关键的运行机制,然后通过示例与传统的建模方法进行了比较。

有效的动态群签名方案(英文)

引入了动态群签名的概念,动态群签名是可以灵活地增删群成员的群签名.接着又提出了一个有效且安全的动态群签名方案。新提出的动态群签名方案的签名长度,以及签名与验证的工作量均独立于群成员与已删除群成员的人数.

适用于动态群组的密钥树平衡技术

在群组密钥管理中,基于密钥树的方法可以达到对数级别的密钥更新代价而被广泛采用.但随着群组成员的加入和离开,密钥树会变为不平衡的结构,这时需要对密钥树进行平衡操作.提出了一种适用于动态群组的改进的平衡密钥树.在对成员加入或离开事件进行处理时,基于此密钥树的群组密钥管理方案不使用借用孩子结点、节点融合和结点分裂技术.提出的方案满足群组密钥保密性、前向保密性、后向保密性和密钥独立性等安全属性,且在最差的情况下和权重平衡树具有相同的密钥更新代价.分析结果表明提出的方案在成员加入和离开时所需的更新代价分别为O(2h)和O(2h2).

基于动态群签名方案的公平电子货币方案

对以往群签名方案中的缺陷进行改进,利用动态群签名的技术,提出一种新的可控制勒索犯罪的电子货币方案。

主体存在变动的动态群组评价方法及应用

考虑时间和评价主体的双重动态情形,本文提出了一种动态群组评价方法。首先,分别测度了评价意见的横向冲突和纵向冲突,以提高评价结论的可靠性;其次,针对存在变动的主体,基于其与未变动主体评价意见的一致程度选择＂时间效应＂,以实现不同时间维度的评价意见的可比;再次,通过将主体意见分解成时间效应、个体效应、基础效应和冲突效应,以进行动态集成与评价;最后,给出了应用实例,结果表明该方法具有可行性。

动态群密钥更新分析

提出了无条件安全的动态群密钥分配模型,分析了一次群密钥的改变,群中各成员需要更新的秘密信息和公开信息的信息量下界。

一种动态群签名的密码学分析

最近,吴克力等人提出了一种基于双线性对的动态群签名方案[1],该方案具有在增加和删除群成员时,不改变群公钥和群成员的签名私钥的优点。王占君等人对其进行安全性分析[2]后认为,该方案存在非成员伪造群成员证书及陷害攻击的缺陷。分析说明王占君等人的分析并不成立,同时指出原方案存在计算上的缺陷,并给出一种陷害攻击和群成员间的联合攻击。证明原方案是不安全的。