可证安全

摘要： 聚合签名已成为数据安全认证领域重要的密码原语,其证书及密钥管理开销可通过引入无证书密码体制加以缩减。然而,密钥泄漏仍是聚合签名体制所面临的主要安全挑战,对于面向多用户的聚合签名,敌手可通过某个用户泄露的密钥破坏有此用户参与生成的聚合签名。鉴于此问题,提出一种支持并行密钥隔离的无证书聚合签名方案。首先,采用并行密钥隔离机制分时间片段更新密钥的思想,从而定时更新签名参与用户的密钥,在确保密钥前向安全及后向安全的前提下可支持较频繁的临时签名密钥更新操作;其次,利用无证书椭圆曲线密码技术实现方案构造,在降低了密码运算复杂度的同时,聚合签名长度也维持在常数量级;最后,基于随机预言模型给出该方案的形式化安全模型,证明其可以达到抵御适应性选择消息存在性伪造的安全目标。性能分析表明,该方案相较于其他方案在运算开销及签名传输通信成本方面占优。

摘要： 针对李、贾的两个无证书三方协议,分别构造具体攻击算法证明方案均有安全缺陷,进一步提出了新的三方认证密钥协商协议并进行分析;由于该协议计算效率的局限性,同时在考虑内部人攻击的情况下采用Schnnor签名提出第二个协议.与同类协议相比,两协议均具有安全性优势,满足完美前向安全、已知会话密钥安全、抗密钥泄露伪装安全和抗临时密钥泄露安全等属性,避免了证书管理和密钥托管的缺陷;协议1与2相比,前者通信成本较低并实现了可证安全,后者计算效率更高且抗内部人攻击,均适用于电子商务、手机漫游或电子会议三方交互应用场景.

摘要： 针对现有多接收者签密方案中只能对单消息加密与密文难以定位等问题,需要进一步研究实现发送者在一个逻辑步骤中签密不同的消息,并同步安全广播给多个接收者的功能,基于椭圆曲线加密机制,提出了一种无证书多接收者多消息同步广播签密方案.该方案以每个接收者的身份标识作为输入,产生拉格朗日插值多项式系数向量,结合随机数生成密文索引,解决了接收者密文定位问题;结合椭圆曲线循环群上随机元素生成加密密钥,解决了接收者解密密文和身份匿名保护问题.在随机谕言机模型下,基于计算性Diffie-Hellman假设和椭圆曲线离散对数假设,证明了该方案满足机密性和不可伪造性.性能和效率分析表明,在未降低计算效率和通信效率的同时,该方案是安全性能和完整程度最优的方案.

摘要： Chen等人提出了无对运算的无证书签密方案,通过加解密双方私钥和公钥相结合生成密文加密密钥,并在随机预言机模型下证明了该方案满足适应性选择密文攻击下不可区分性和适应性选择消息攻击下不可伪造性.对Chen方案进行安全分析,发现其方案在选择明文攻击下存在密钥泄露和不能抵抗恶意KGC的不可伪造性攻击问题.由此,基于椭圆曲线群上计算性Diffie-Hellman问题和离散对数问题提出了新的无证书签密方案.新方案避免了原方案的密钥泄露等安全问题.在保证安全性的前提下,新方案运行效率未降低.

摘要： 对田娟红等人提出的鲁棒的多重代理多重盲签名方案进行密码分析,发现方案不能抵抗伪造攻击.对其进行改进,提出了一个新的门限多重代理多重盲签名方案.证明了改进方案具有盲性和适应性选择消息攻击下的存在不可伪造性.

摘要： 在无证书密码学体制中,公钥与持有者之间没有认证关系,可能产生恶意用户替换用户公钥的问题.为此,对无证书签名定义进行改进,提出一种可证安全的无证书短签名方案.方案的安全性基于Inv-CDH问题,并在随机预言机模型下给出完整的安全性证明,证明其在新敌手下的适应性选择消息攻击中抗存在性伪造.利用C语言实现此方案,并将其与经典短签名方案以及近年无证书短签名方案进行性能分析与比较.结果 表明,在签名阶段该方案仅需1次倍点运算,在验证阶段需要2次倍点运算和2次双线性对运算,其签名长度短、运算效率高.

摘要： Certificateless aggregate signature (CLAS) schemes have been widely applied in resource-constrained wireless mobile networks, because they could not only realize batch validation but also solve the certificate management and key escrow problems. It was shown that a certificateless aggregate signature in an anonymous roaming authentication scheme was vulnerable to the signature forge attack. To address the issue, a new secure and efficient certificateless aggregate sig-nature scheme was presented, which required no bilinear pairing operations. And then the security of the scheme under the ECDLP assumption in the random oracle model was proved. Finally the performance of proposed scheme was eva-luated. Compared with the original scheme, the proposal is more secure and the total computational cost is greatly re-duced .%无证书聚合签名在实现批验证的同时解决了证书管理和密钥托管问题,在资源受限的无线移动网络中得到广泛应用.首先对一个无线匿名漫游认证方案中的无证书聚合签名进行了安全性分析,指出该方案不能抵抗签名伪造攻击,并提出了一种新的安全高效的无证书聚合签名方案.新方案不需要双线性对操作,在随机预言机模型下证明方案是安全的.与原方案相比,所提方案在提高安全性的同时大大降低了计算开销.

摘要： 在移动通信中确保移动用户和网络之间的安全身份认证和密钥协商问题是非常关键的,可以为移动用户提供安全的访问网络,不会泄露用户自己所在的位置和身份信息,通过为用户发送匿名数字证书和临时签名私钥来为其提供服务,确保其信息安全,实现移动通信的安全通信和可靠通信.

摘要： 分析传统的匿名漫游认证协议,指出其匿名不可控和通信时延较大的不足.针对上述不足,提出异构无线网络可控匿名漫游认证协议,远程网络认证服务器通过1轮消息交互即可完成对移动终端的身份合法性验证,当移动终端发生恶意操作时,家乡网络认证服务器可协助远程网络认证服务器撤销移动终端的身份匿名性.该协议在实现匿名认证的同时,还具有恶意匿名的可控性,有效防止了恶意行为的发生,且其通信时延较小.安全性证明表明,该协议在CK安全模型中是可证安全的.相对于传统漫游机制而言,该协议更适合于异构无线网络.

摘要： CPK组合公钥密码体制无需证书来保证公钥的真实性,克服了用户私钥完全由密钥管理中心生成的问题.文中基于CPK设计了一个高效常数轮的组群密钥交换协议,并且协议在CDH假设下可证安全和具有完美的前向安全性.该协议只需两轮通信即可协商一个组群会话密钥,无论在通信以及计算方面均很高效,此外该协议提供了一个设计组群密钥交换协议的方法,大部分的秘密共享体制均可直接应用于该协议.

摘要： 研究基于二次剩余问题的部分盲签名协议安全，利用重复执行攻击技巧提出了Random Oracle模型下此类部分盲签名机制的可证安全分析方法，构造一高效可证安全的此类部分盲签名机制。证明其破解复杂度等同于求解一个二次剩余问题算法。该机制具备无关联性，运算量小，适合资源受限的场合。

摘要： 目前设计既是可证安全又可抵抗内部攻击的群组密钥协商协议，在设计时通常需要依次调用两个不同的编译器。这导致了协议执行效率较低而且协议设计的复杂度较高。为此，本文首先提出了一种新的编译器，只需对群组密钥协商协议进行一次编译，即可生成具有抵抗内部攻击 能力的群组密钥协商协议。然后在随机预言机模型下，分析了生成协议的安全性。最后通过对比分析，利用本文提出的编译器生成的协议具有较高的执行效率和较低的设计复杂度。

摘要： 本文将可验证的属性加密方案由单个授权中心推广到多个授权中心，使得多授权中心的基于属性的加密在解密出错时，可以检验出是哪个授权中心部分的密钥出错，只需要去找该授权中心重发，不用让所有授权中心均重发；第二，各个授权中心在被检查出错时，也只需要重发对应部分的信息；第三，当密钥通过验证，而解密依然出错，说明是加密过程中或者密文跟随的消息属性出了问题，不会出现无法判断哪里出错的情况。本文也证明了加入可验证性后，在经过修正的安全模型下，并不影响多授权中心基于属性加密的安全性。

摘要： 本文将可验证的属性加密方案由单个授权中心推广到多个授权中心，使得多授权中心的基于属性的加密在解密出错时，可以检验出是哪个授权中心部分的密钥出错，只需要去找该授权中心重发，不用让所有授权中心均重发；第二，各个授权中心在被检查出错时，也只需要重发对应部分的信息；第三，当密钥通过验证，而解密依然出错，说明是加密过程中或者密文跟随的消息属性出了问题，不会出现无法判断哪里出错的情况。本文也证明了加入可验证性后，在经过修正的安全模型下，并不影响多授权中心基于属性加密的安全性。

摘要： 本文将可验证的属性加密方案由单个授权中心推广到多个授权中心，使得多授权中心的基于属性的加密在解密出错时，可以检验出是哪个授权中心部分的密钥出错，只需要去找该授权中心重发，不用让所有授权中心均重发；第二，各个授权中心在被检查出错时，也只需要重发对应部分的信息；第三，当密钥通过验证，而解密依然出错，说明是加密过程中或者密文跟随的消息属性出了问题，不会出现无法判断哪里出错的情况。本文也证明了加入可验证性后，在经过修正的安全模型下，并不影响多授权中心基于属性加密的安全性。

摘要： 本文将可验证的属性加密方案由单个授权中心推广到多个授权中心，使得多授权中心的基于属性的加密在解密出错时，可以检验出是哪个授权中心部分的密钥出错，只需要去找该授权中心重发，不用让所有授权中心均重发；第二，各个授权中心在被检查出错时，也只需要重发对应部分的信息；第三，当密钥通过验证，而解密依然出错，说明是加密过程中或者密文跟随的消息属性出了问题，不会出现无法判断哪里出错的情况。本文也证明了加入可验证性后，在经过修正的安全模型下，并不影响多授权中心基于属性加密的安全性。

摘要： 本发明涉及安全证件技术领域，具体涉及一种具有彩色肖像的安全证卡的制作方法及其安全证卡，本发明的方法包括：在证卡信息面的基材上以激光刻蚀的方式刻蚀出用户身份信息，所述用户身份信息包括：黑白肖像和文字信息；利用彩色油墨在所述基材的空白处打印上彩色肖像，得到个性化的信息面；所述彩色肖像中的图像为与所述黑白肖像的图像内容相同的等比例放大图像；利用透明光油在所述个性化的信息面的上表面打印出透明的保护层，且所述保护层覆盖于所述彩色肖像上；本发明有效地防止他人对彩色肖像的篡改；并且通过本发明所生产出来的安全证卡中设有用户的彩色肖像，其使得安全证卡更为美观，满足现代人们对安全证卡在外观上的要求。

摘要： 一种用于高可用性的许可证管理系统的方法和相应的装置。所述系统具有用于保证不间断服务而同时防止任何可能的恶意使用的许可证备份服务器。根据本发明，只需要两个服务器以实现安全的系统。第一服务器托管许可证服务器A 303和代理C 305。许可证服务器A 303包含用于所有可用的许可证的证书。第二服务器托管备用服务器B 309，其包含许可证服务器A的相同的许可证。代理C监视这样的操作，其确保在许可证服务器A是开机的且运行着时备用服务器B不授权任何许可证。

摘要： 本发明提供了一种安全控制方法、安全装置及身份证读卡终端，其中，安全控制方法包括：接收至少一个安全认证信息，对每一个安全认证信息进行认证，如果认证通过，将认证通过的安全认证信息对应的安全状态置为认证通过状态，如果认证不通过，将认证不通过的安全认证信息对应的安全状态置为认证未通过状态，将安全状态进行存储；接收指令，根据指令查找存储的与指令相对应的安全状态，判断安全状态是否为认证通过状态；在安全状态为认证通过状态时，调用底层驱动模块；接收底层驱动模块响应调用生成的响应结果，由此实现指令的安全执行。

摘要： 本发明提供了一种安全装置、安全控制方法及身份证读卡终端，其中，安全控制方法包括：应用模块接收至少一个安全认证信息，对每一个安全认证信息进行认证，如果认证通过，将认证通过的安全认证信息对应的安全状态置为认证通过状态，如果认证不通过，将认证不通过的安全认证信息对应的安全状态置为认证未通过状态，将安全状态存储在存储区域；应用模块接收指令，将指令发送至安全控制模块；安全控制模块接收指令，查找与指令相对应的安全状态，判断安全状态是否为认证通过状态；在安全控制模块判断出安全状态为认证通过状态时，应用模块调用底层驱动模块；底层驱动模块响应应用模块的调用，并将响应结果返回至应用模块，由此实现指令的安全执行。

摘要： 本发明涉及安全证件技术领域，具体涉及一种具有彩色肖像的安全证卡的制作方法及其安全证卡，本发明的方法包括：在证卡信息面的基材上以激光刻蚀的方式刻蚀出用户身份信息，所述用户身份信息包括：黑白肖像和文字信息；利用彩色油墨在所述基材的空白处打印上彩色肖像，得到个性化的信息面；所述彩色肖像中的图像为与所述黑白肖像的图像内容相同的等比例放大图像；利用透明光油在所述个性化的信息面的上表面打印出透明的保护层，且所述保护层覆盖于所述彩色肖像上；本发明有效地防止他人对彩色肖像的篡改；并且通过本发明所生产出来的安全证卡中设有用户的彩色肖像，其使得安全证卡更为美观，满足现代人们对安全证卡在外观上的要求。

摘要： 一种用于高可用性的许可证管理系统的方法和相应的装置。所述系统具有用于保证不间断服务而同时防止任何可能的恶意使用的许可证备份服务器。根据本发明，只需要两个服务器以实现安全的系统。第一服务器托管许可证服务器A303和代理C305。许可证服务器A303包含用于所有可用的许可证的证书。第二服务器托管备用服务器B309，其包含许可证服务器A的相同的许可证。代理C监视这样的操作，其确保在许可证服务器A是开机的且运行着时备用服务器B不授权任何许可证。

摘要： 本发明提供了一种安全控制方法、安全装置及身份证读卡终端，其中，安全控制方法包括：接收至少一个安全认证信息，对每一个安全认证信息进行认证，如果认证通过，将认证通过的安全认证信息对应的安全状态置为认证通过状态，如果认证不通过，将认证不通过的安全认证信息对应的安全状态置为认证未通过状态，将安全状态进行存储；接收指令，根据指令查找存储的与指令相对应的安全状态，判断安全状态是否为认证通过状态；在安全状态为认证通过状态时，调用底层驱动模块；接收底层驱动模块响应调用生成的响应结果，由此实现指令的安全执行。

摘要： 本发明提供了一种安全装置、安全控制方法及身份证读卡终端，其中，安全控制方法包括：应用模块接收至少一个安全认证信息，对每一个安全认证信息进行认证，如果认证通过，将认证通过的安全认证信息对应的安全状态置为认证通过状态，如果认证不通过，将认证不通过的安全认证信息对应的安全状态置为认证未通过状态，将安全状态存储在存储区域；应用模块接收指令，将指令发送至安全控制模块；安全控制模块接收指令，查找与指令相对应的安全状态，判断安全状态是否为认证通过状态；在安全控制模块判断出安全状态为认证通过状态时，应用模块调用底层驱动模块；底层驱动模块响应应用模块的调用，并将响应结果返回至应用模块，由此实现指令的安全执行。

摘要： 本实用新型涉及一种用于制证机的行驶证证卡和驾驶证证卡切换装置，包括驾驶证出纸模块、行驶证出纸模块、安装底板、切换平台、驱动装置、控制装置；驾驶证出纸模块和行驶证出纸模块并排安装于切换平台，驾驶证出纸模块和行驶证出纸模块的出纸通道位于切换平台同一侧；切换平台滑动连接于安装底板；驱动装置固接于安装底板，用于驱使切换平台在安装底板上直线移动；控制装置与驱动装置连接，用于控制驱动装置动作。能够实现驾驶证出纸模块和行驶证出纸模块分别与翻转模块对准，从而能够根据需要实现两种证件在制证过程中不同证卡的自动切换，有利于制证机实现同时具有制作驾驶证和行驶证的功能，扩宽了制证机的制证范围。

摘要： 本实用新型公开了一种安全高效的身份证隔离扫描消毒装置，包括壳体、动力箱和两个保护箱，所述动力箱的内壁固定连接有分隔板，分隔板的右侧面固定连接有抽液泵，抽液泵的输入端固定连通有进液弯管，进液弯管远离抽液泵的一端贯穿分隔板并延伸至分隔板的左侧。本实用新型能够将身份证收缩进壳体内部，通过设置有扫描设备，起到对身份证进行扫描的目的，达到无需人工接触即可进行扫描的目的，通过设置分隔板，便于在分隔板的一侧进行存放消毒水，通过设置有抽液泵，配合进液弯管、连通管、排液管和多个雾化喷头能够使消毒水呈雾化状喷洒在身份证的上方和下方，达到对其进行消毒的目的，避免出现传播病菌和细菌的问题。