时间分层的基于身份密码技术的算法和系统

基于椭圆曲线和Weil配对数学理论发明了具体可实施的基于身份密码的技术方案,但其一大缺陷就是密钥更新问题。介绍了一种时间分层的基于身份密码技术的算法和系统,其采用多个主密钥分量,逐级更新用户私钥,与PKG对接的顶级中间设备的帮助密钥更新时间相对较长,而用户终端保存的用户私钥更新时间相对较短,这样既满足了用户私钥更新频度的需要,又不引起系统频繁更新用户私钥所造成的沉重负荷。

基于IBC技术的安全电子邮件系统

基于身份的密码技术是一种以用户的身份标识直接作为公钥的公钥密码技术。介绍了IBC技术,与PKI技术进行了比较,分析并设计了基于IBC技术的安全电子邮件系统。基于IBC技术的安全电子邮件系统不采用数字证书的概念,不需要用户预先注册,具有易于实施、方便易用的特点,因而具有广泛的应用前景和广阔的市场空间。

基于身份自证实的秘密共享方案

为了解决现有秘密共享方案中秘密份额的安全分发问题,基于Girault密钥交换协议,结合基于身份(ID)的公钥密码技术提出了一个新的秘密共享方案,并对其进行了安全性和性能分析.该方案中,用户的私钥作为其秘密份额,无须秘密分发者为每个用户分发秘密份额.用户的私钥可以由用户自己选取,可信第三方无法获取其私钥.同时,任何人都可以以离线方式验证每一个参与者公钥的合法性.分析表明,文中所提出的基于身份的秘密共享方案具有更高的安全性和有效性,能更好地满足应用需求.

基于区块链和多因子结合的身份认证方案

传统的身份认证方案更多采用的是中心化的方式,比如口令认证,密钥认证等,整个认证过程中心服务器扮演着重要的角色。中心化的认证模式也带来了很多问题,比如单点失效、隐私泄露、身份盗取等。针对上述问题,提出了基于区块链和多因子结合的认证方案,由于区块链的去中心化等特性以及采用生物特征的认证模式具有较高的安全性,将两者结合应用于身份认证的场景中,结合口令认证和密钥认证,具有比以往中心化认证方案更高的安全性。新提方案还引入了身份标识密码技术,同时改进了传统的实用拜占庭容错机制。仿真结果表明,改进后的共识机制显著降低了共识完成的时间,具有更高的可扩展性,有比中心化方案更短的响应时间。

基于IBC的JSON数据安全传输研究

JSON(Java Script Object Notation)数据加密普遍采用基于公钥证书的PKI体系,该体系存在证书管理复杂、加密和解密效率低等缺点。基于身份的加密体系(IBC体系)是一种以使用者的身份标识直接作为公钥的密码技术。本文通过分析IBC体系的特点,设计了基于IBC体系的JSON数据安全传输方案,对JSON数据传输流程进行说明,并对JSON的加密数据结构进行设计。作为一种JSON加密方案,它保证了数据的安全传输,提高加解密的效率,具有较高的实践价值。

不同权限下自证实的多秘密共享方案

为了解决现有不同权限下秘密共享方案中子秘密的安全分发问题,利用双一元多项式,结合基于身份的公钥密码技术,提出一种新的基于不同权限的门限秘密共享方案,并给出其推广形式。该方案中,子秘密由秘密分发者和参与者分别生成,参与者的子秘密可反复使用,共享任意多个秘密。任何人可验证参与者身份和子秘密的合法性,有效防止参与者欺诈。分析表明,新方案不仅安全,而且效率也优于已有文献。