基于不可信更新环境的前向安全密码算法研究

来源 :电子科技大学 | 被引量 : 0次 | 上传用户:kevil2009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在密码系统中,密钥泄露会造成很严重的后果。只要用户的密钥泄露,整个系统中通过用户密钥加密或者签名过的消息都不再安全。为了减少密钥泄露给用户带来的损失,Anderson在1997年提出了前向安全这一概念,他将密码系统的时间划分成许多个周期,在每个周期的末尾,用户通过一个单向函数对私钥进行更新,并删除当前时间周期的私钥,而公钥在所有的时间周期里保持不变。这能够保证在私钥泄露以前的所有时间周期内所签名或加密消息的安全性和有效性。在大多数的前向安全系统中,更新用户私钥的算法能够完全掌握用户的私钥。但这些方案不能很好的同一些安全架构比如Gun Privacy Guard和S/MIME结合起来。因为在这些架构里,用户的私钥通常通过用户的口令进行加密,在用户的私钥泄露,而口令却未被泄露的情况下,也能保证系统的安全性。为了解决上述问题,本文从签名和加密两个角度深入研究前向安全密码系统的新型设计,主要研究内容包括基于不可信更新环境的前向安全公钥加密,以及基于不可信更新环境的前向安全数字签名。同时取得了如下成果:1.提出了第一个基于不可信更新环境的前向安全公钥加密方案,并在标准模型下,基于确定性Diffie-Hellman困难问题,证明了方案是选择明文安全的。同时,该方案所有参数的复杂度为O(log(N))。2.提出了一个基于不可信更新环境的前向安全数字签名方案,并在随机预言模型下基于大数分解困难问题,证明了方案的安全性。该方案都用了RSA加密方法对用户的私钥进行加密。与同类方案进行比较,新方案具有更短的签名长度,和更高的签名和验证效率。3.提出了一个可以快速更新的基于不可信更新环境的前向安全数字签名方案。在该方案中,更新只需要进行一次模乘运算,能够实现快速更新。
其他文献
相比于传统的无线系统,动态频谱共享系统具有以下两个特点:一是次用户的可用资源随主用户的频谱使用而实时变化;二是次用户的接入必须以不对主用户造成有害干扰为前提。因此,次系
1993年Berrou等人提出了Turbo码,其卓越的性能是差错控制技术研究的重大突破,因而受到了广泛的关注.然而,传统的基于卷积的Turbo码在迭代次数和高码率下性能都不太理想.1994
铁磁性管道广泛应用于工业生产各部门,在其投入运行的后期是事故的高发期。所以对在役管线检测技术的研究具有非常重要的现实意义。检测信号压缩方法的研究是在役管线漏磁检测
由于无线通信的广播特性,针对一个特定节点的传输信息可以被邻近的其他节点侦听到。协作通信的研究就是通过相邻节点将侦听到的信息重传至目的节点以实现空间分集增益。然而,
该文主要研究应用相敏光放大器作为在线放大器的光孤子系统的传输性能以及系统和放大器参量对系统传输性能的影响.采用数值求解非线性薛定谔方程即计算机系统仿真方法来研究
该文给出了一种基于VSAT的直序扩频通信链路的设计与实现.该通信链路为VSAT站与高速移动平台提供数据传输通道.与普通的窄带数据通信不同,该通信链路需要具有更高的安全性和
第三代移动通信系统的研究和开发正在全世界范围如火如荼的展开。WCDMA是第三代移动通信系统的主流标准之一。但随着人们对业务速率要求的不断提高,越来越多的目光投向后三代
随着移动电话的普及、用户群的扩大,基本的电信服务已无法满足人们的需求.移动用户对电信业务的需求变得越来越复杂,这就要求移动网能迅速地作出反应,及时、灵活地向用户提供
3G和Beyond 3G移动通信系统采用了CDMA的多址方式.MAI的存在严重的影响了CDMA系统的容量和性能.传统接收机把MAI等效为高斯噪声,同时也把有用的信息作为噪声丢弃了,导致误码
随着电信网络的容量和光纤资源的日益丰富,社会各界对电信业务提出了多层次、多样化的需求.DPN网就是在这种情况下建设的.DPN网络利用现有先进的国产设备,自行开发网管软件,