由群签名实现的可撤销匿名性的电子现金方案

利用群签名加上一次性标记实现了可撤销匿名性的电子现金方案.方案中群管理者为银行,仅负责向成为群成员的消费者发行证书(电子现金),由一个可信第三方负责撤销匿名性.方案采用Ateniese等人提出的群签名方案,可满足电子现金方案多方面的安全要求和具有较高的效率.

对可撤销匿名性的盲代理签名方案的注记

对王晓明、符方伟所设计的一类可撤销匿名性的盲代理签名方案进行密码学分析,发现该方案效率不高,数据冗余量大.方案中的代理签名人具有滥用代理签名密钥进行代理签名的能力,并且能够对自己所生成的有效代理签名进行事后否认,即不满足代理签名权力的不可滥用性及代理签名的不可否认性两个基本性质.同时该方案并非作者所宣称的那样是不可伪造的,文章最后给出了一个对代理签名的伪造攻击,并针对该攻击提出了改进方法.

可撤销匿名性的盲代理签名方案

综合考虑了原始签名人和代理签名人的利益 ,提出了可撤销匿名性、可收回代理签名权的盲代理签名方案 .原始签名人不能根据代理签名辨认出代理签名人的身份 ,实现了盲代理签名 .但在需要时 ,可以通过代理签名管理中心撤销代理签名人的匿名性 ,辨认出代理签名人的身份 ,从而间接地起到了对代理签名人的代理签名的监督 ,防止了代理签名人滥用他们的代理签名权 .同时 。

一种可撤销匿名性的环签名方案

环签名提供了匿名发布信息的有效方法,现有环签名方案存在不可追踪签名者真实身份的问题。基于身份密码体制和双线性对技术,提出了一种环签名方案,方案除了满足无条件匿名性和不可伪造性,还满足可撤销匿名性,必要时由PKG(Private Key Generator)充当仲裁验证者,达到定位真实签名者的目的。

具有可撤销匿名性的混合网

提出了一种在再加密型混合网中实现可撤销匿名性的新方法.发送者在提交密文组时必须附加一个用匿名回收机构的公钥加密的身份信息.来源于不同发送者的密文与相应的加密身份被共同输入混合网进行再加密和混洗.改进的秘密混洗证明协议可以确保在混洗过程中两种密文始终绑定在一起.在输出阶段混合服务器组的一个法定团体只对每个密文组中的普通密文进行联合解密,并产生一个门限签名以保证输出消息与加密的发送者身份相互对应.在追踪恶意消息时,匿名回收机构只需解密与之对应的加密身份.与先前的工作相比,所提方法只额外增加1个ElGamal对,因而需要更少的指数运算量和通信量.

具有可撤销匿名性的DC-Net匿名通信方案

基于Golle和Juels的工作,提出了一种具有可撤销匿名性的DC-Net匿名通信方案。方案利用双线性对的密钥托管性质,使得用户广播的每个加密消息都以由n个执行成员组成的匿名回收部门作为一个潜在的接收者。当发现危害性匿名信息时,在至少t个回收执行成员的参与下对有关的协议消息进行联合门限解密,就可以追踪到发送者。在运行时几乎没有增加任何计算复杂度和通信复杂度,并且安全性与原方案相当。对DC-Net系统而言,这种方法比已有的利用群签名实现可回收匿名性高效得多。

可撤销匿名性的盲代理群签名方案

文章在离散对数和单向Hash函数安全性前提下,基于分组秘密共享方案提出一个盲代理群签名方案。该方案使原始签名者不能直接根据代理群签名辨认出代理签名者的身份,但在需要时,可以通过代理群签名管理中心来辨认出代理签名者的身份。

基于可信第三方的可撤销匿名性的公平可分电子现金系统

第一次提出了一个实用的基于可信第三方的可分离线电子现金系统,该系统具有匿名性,以保护消费者的隐私;其匿名性是可撤销的,在必要的时候可以打击犯罪,以得到政府的使用许可;支付过程是公平的,防止某一交易方在交易中蒙受损失;电子现金是可分的,可以像现实货币一样按需要精确分割,用于精确支付。借鉴转换数字签名的思想,引入可信任的第三方,实现了交易过程的公平性和在必要时撤销匿名性,但只有在注册阶段、产生争议及撤销匿名性的时候才会涉及可信任的第三方。这种电子现金当然还可杜绝重复花费、防止超额支付及防伪。在支付协议中,该系统比目前基于二叉树的最快的可分电子现金计算量少60倍。

使用群签名实现的可撤销匿名性电子现金方案

ACJT群签名是证明了的抗合谋和非常有效和安全的群签名方案,但它不能防止敲诈。跟据该方案,通过结合新的密码学知识,设计出一个由群签名技术实现的可撤销匿名性电子现金方案,能有效防止重复花费和防敲诈。文章介绍了该方案设计思路与算法的实现,并对性能进行了分析,最后对本方案的整体效率做了总结。

对可撤销匿名性的盲代理签名方案的分析

王晓明等在2003年提出了一个盲代理签名方案,使原始签名人不能直接根据代理签名辨认出代理签名人的身份,但在需要时,可以通过代理签名管理中心来辨认出代理签名人的身份.本文通过描述一个有效的攻击来指出他们方案中的一些安全漏洞.该攻击能够伪造出有效的代理签名,使签名验证人可以接受该代理签名,但管理中心并不能通过此签名来辨认出代理签名人的身份.

不可连接的前向安全可撤销匿名代理签名体制

将前向概念引入匿名代理签名中,提出一个不可连接的前向安全可撤销匿名代理签名体制,其特点在于代理签名人的身份除对原始签名人外是保密的,代理签名人可以根据原始签名人的授权产生前向安全的签名,验证者可以验证代理签名的正确性,但无法揭示代理签名人的身份,出现争议时原始签名人可以揭示代理签名人的真实身份,而这个过程不需要可信中心参与。

一种基于群签名的匿名数字指纹方案

匿名数字指纹使用户可以在不向发行商泄露身份的情况下购买数字产品,而且,一旦发行商发现非法分发的拷贝,他仍然可以获得该非法用户的身份并起诉该用户。群签名允许任意一个群成员代表群进行匿名签名,如果发生争执,群管理员能够打开签名来揭示签名者的真实身份。本文基于一个安全的能抵抗联合攻击的群签名方案构造了一个匿名数字指纹方案。

环签名研究进展

综述了环签名及其应用方面的研究成果和发展状况。概括了现有的环签名方案,分析了现有环签名方案的优缺点。指出了环签名目前所存在的问题,并对其研究前景进行了展望。

适用于电子现金协议的简短关联环签名方案

基于双线性对,并采用动态累加器技术,提出了一种基于身份的简短关联环签名方案(SLRS-BP).以此为基础,设计了1个可撤销匿名性的公平电子现金协议(EC-LR).SLRS-BP签名具有简短性及环签名的自发性,使得EC-LR适合银行系统电子货币用户数量多、动态变化的特点,且避免了基于群签名的电子现金协议所存在的成员撤销等问题.

基于离散对数的容忍入侵的代理盲签名方案

为了防御代理盲签名方案中原始签名者的伪造攻击和签名接收者的伪造攻击,该文对签名算法进行了研究。该文基于新的(t,n)秘密共享机制将证书授权中心(Certificate authority,CA)私钥进行分存,使用其身份作为私钥份额的标识,提供私钥保护的容侵性。该方案不是从保护系统或检测入侵出发来保证CA的安全,而是确保当少数部件被攻击或占领后,CA系统的机密信息并没有暴露。研究结果表明:系统中即使一定数量的用户被恶意攻击者攻击后,系统仍可有效地运转。

两个公正电子支付系统的安全缺陷及其改进

综述离线电子支付系统的研究成果以及安全性要求,分析了陈恺及王常吉等人提出的基于Brands体制的两个公正电子支付系统的安全性,指出其中存在的安全缺陷:Chen体制存在的问题是一方面当用户能够破坏防窜扰卡时,银行无法追查重复使用同一货币的用户而必须借助可信的第三方;另一方面用户可以单独完成取款和支付协议,而不需要防窜扰卡的协助。Wang体制用户可欺骗同时该体制所使用的盲签名是错误的。同时提出了相应的改进方案,并提出了相应的改进方案。

带观察器的安全、公正的离线电子现金系统

本文提出了一个带观察器的安全、公正的离线电子现金系统,其特点是将预先防止重复花费机制、部分盲签名机制以及可信第三方的跟踪机制结合起来,使得银行不必使用多个密钥就可以实现电子现金的多面值属性和有效期管理,并且银行只需保留所有未过期的记录,从而大大减少了存储量。与基于Brands方案的系统相比较,该系统中电子现金的不可伪造性和合法用户的匿名性都是可证明安全的。该系统的安全性基于随机Oracle模型和确定性Diffie-Hellman(DDH)问题的难解性。

一种新的基于ACJT群签名的电子现金方案

针对目前电子现金的两大主要的安全威胁——重复花费和敲诈提出了一种新的电子现金方案,不仅实现了可撤销匿名性,能有效地防止重复花费,还在取款协议中加入了防止敲诈的手段,因此能满足多方面的安全要求。该方案基于目前公认效率较高的ACJT群签名实现,具有较高的效率。

多银行的公正的可分电子现金系统

提出一个多银行的、公正、可分、高效的电子现金系统。系统中使用限制性群盲签名,中央银行作为群管理者,各发币银行是群成员,使用单一的群公钥,任何人都能够验证电子现金的有效性,并将"可分性"解决技术和概率验证技术整合在其中。

一种公平的离线电子现金系统研究与设计

构造了一种不同于以往离线电子现金,除满足传统公平离线电子现金的可撤销匿名性外,同时根据需要用户可更新电子现金,避免了由于电子现金到期而未被支付带来的损失。与以往方案相比较,该方案更好的实现了无连接性,安全性、效率都得到提高,是一个实用性很强的公平离线电子现金。