门限方案

摘要： 为了提高(t,n)门限秘密分享在添加新参与者阶段的通信效率,该文对Asmuth和Bloom提出的门限秘密分享方案进行研究。该文通过添加随机数的方法,设计了一种新的无分发者参与实现添加新参与者的方案,且不改变秘密值和原有参与者的份额。该方案参与者之间的总通信次数仅为t次,该文还分析了方案的正确性和安全性。

摘要： 在传统生物特征身份认证系统中,针对重要目标的保护时,单一用户的身份认证方案存在用户权限过高的问题。为了解决此类问题,利用BGN半同态加密算法,结合Shamir秘密共享设计了一种基于生物特征识别的门限身份方案。主要使用在双线性对上BGN同态加密算法进行数据保护,利用第三方认证中心进行秘密分割,服务器在密文状态下对用户的身份进行认证,实现门限身份认证。通过性能分析验证了该方案的安全性和高效性。

摘要： 秘密共享方案通过对秘密进行分割,分散了秘密遭到窃取的攻击风险,是现代密码学的研究热点,具有很强的理论意义和实践意义。本文梳理了秘密共享方案的发展沿革,整理了预备的数学和密码学知识,深入研究了禹亮龙等人提出的基于二元对称多项式的方案,针对该方案中冗余的验证参数计算和不可靠的身份验证导致的安全风险,通过调整方案执行流程、添加协商会话密钥、引入国密SM4算法、精简方案参数计算,对方案进行了改进,在保证方案正确性的前提下,提升了方案的安全性和可靠性。

摘要： 网络的不安全性导致图像信息在传输过程中容易丢失、损坏,或被不法分子窃取并用于非法传输,因此,研究数字图像的加密技术可以有效加强图像信息的安全性.数字图像分存算法是一种重要的图像信息加密技术,但是以往的图像分存技术没有考虑像素灰度分布特征,对图像进行逐像素加密,既降低了安全性,也产生了不必要的时空开销.为此,文中采用了基于数字图像像素灰度特征的非均匀三角剖分算法,结合门限方案,提出了一种新的数字图像分存算法.首先,使用非均匀三角网格剖分算法,得到随图像灰度值变化的剖分网格;其次,使用门限方案对剖分网格中每一个子三角形的顶点像素进行加密和共享;最后,使用拉格朗日插值多项式和剖分网格编码信息重构出原始图像.实验结果表明,该方法降低了像素的冗余加密,提高了安全性且图像重构效果较好,是一种有效的图像分存算法.

摘要： 量子通信是指利用量子效应加密并进行信息传输的一种通信方式,已逐步从理论走向实验,并向实用化发展,高效安全的信息传输日益受到人们的关注.1993年,6位来自不同国家的科学家,提出了利用经典与量子相结合的方法实现量子隐形传态的方案.在这个方案中,纠缠态的非局域性起着至关重要的作用,这种超出人们普通认知范畴的特性,构成了保密量子通信的基础,复合系统正交量子态不一定能被局域区分是量子非局域性的重要表现形式之一.文章致力于研究d■d中相互正交乘积基量子态的局域不可区分性.文章针对a■d(d>2)量子系统,构造了另一类局域不可区分的正交乘积基量子态,其包含3(d-1)个正交乘积态,并可用一种简单有效的方法证明这些状态是局域不可区分的,这个结果也可用于说明无纠缠的非局域现象.%Quantum communication is a kind of communication method which encrypts and transmits information by using quantum effect. The subject has gradually moved from theory to experiment, and has developed to practicality. People pay more and more attention to efficient and secure information transmission. In 1993, six scientists from different countries proposed a scheme to realize quantum teleportation by combining classical and quantum methods. In this scheme, the nonlocality of entangled states plays an important role. This characteristic beyond ordinary cognition constitutes the basic resource of secure quantum communication. Orthogonal quantum states of composite systems may not be locally distinguished as one of the important manifestations of quantumnonlocality.This paper is devoted to thestudy of the local indistinguishability of orthogonal product basis quantum states ind ■d. In this paper, we construct another class of local indistinguishable orthogonal product basis quantum state fora ■d (d>2) quantum systems, which contain 3 (d-1) orthogonal product states. We will prove that these states are locally indistinguishable by a simple and efficient method.This result also demonstrates the phenomenon of nonlocality without entanglement.

摘要： 提出一个非交互的基于身份的门限加密方案,该方案在随机预言器模型下可证明是CCA安全的.首先利用一个简单的提高安全性的方法,得到一个将一般的基于身份加密方案的安全性从CPA提高至CCA的通用方法,接着运用该转化方法,构造了一个CCA安全的基于身份的门限加密方案实例且密文的传输效率较之前的方法有大幅提高.

摘要： Tavakoli等利用奇素数维量子系统上互相无偏基以及基上酉变换的循环性质,设计了一个基于互相无偏基上的d维单量子系统的秘密共享方案.我们首先构造了偶数维量子系统上的一类标准正交基,并给出相应结论,然后利用这类标准正交基和基上酉变换的性质提出了一个(N,N)门限量子秘密共享方案。该方案与奇素数维系统上的量子秘密共享方案相比,在测量方面的有效性提高为原来的2倍。作为特例,给出了d=8时对应的基,酉阵及对应方案,最后就该方案相关的攻击进行了安全性讨论。

摘要： 量子秘密共享根据分享信息的形式,可分为对量子态的秘密共享和对经典信息的秘密共享.在一个完善的(k,n)门限量子秘密共享方案中,少于k个参与者合作不能得到关于秘密的任何信息.在(k,n)门限量子秘密共享方案中存在两种窃听攻击:无歧义攻击和猜测攻击.WANG等人提出了判断空间的概念,并利用这一概念研究基于局域区分的可抵抗无歧义攻击的量子纠缠态.文章在置换意义下构造了11种六粒子量子纠缠态,计算了其判断空间,并提出了判断空间的区分规则.基于这种区分规则,研究了这11种六粒子量子纠缠态的局域可区分性,进而提出了一个可抵抗无歧义攻击的(k,n)门限量子秘密共享方案并给出了一个(5,6)门限作为例证.最后讨论了方案的安全性.

摘要： Rahaman proposed a quantum secret sharing scheme based on local distinguishability.In check phase,participants make local measurements using special X(Y)-basis to distinguish the orthogonal states so as to detect the eavesdropping.In order to obtain a more general scheme,this paper extended the special basis to a general one.Then it proposed a new (n,n) threshold quantum secret sharing scheme by means of the general basis.The new scheme is more general in theory.Furthermore,it discussed the security of the scheme.%Rahaman提出了一种基于局域区分的量子秘密共享方案.在检测阶段,参与者使用特殊的X(y)基进行局域测量,用来区分这对正交态,从而检测窃听.为了得到更为一般的方案,特将特殊基推广为一般基,并利用一般基得到了一种新的(n,n)门限量子秘密共享方案.与原方案相比,新方案在理论上更具一般性.最后讨论了新方案的安全性.

摘要： 提出了一个实用的门限方案成员加入协议.当门限系统中加入新成员时,协议可以为新成员产生新份额,同时旧的成员不需要改变他们自己的旧份额.与以前的协议不同的是,所提协议非常简单、高效.最后,证明了协议的正确性和安全性.

摘要： 为克服已有动态门限方案计算代价较大公布信息较多的缺点，提出了一个基于 Lagrange 插值方法简单快捷的秘密共享方案。新方案子密钥只由参与者保管，公开的是影子密钥，从而保证了信息可以在公开信道发布且子秘密可以多次重复使用。

摘要： 为了弥补现有网络存在的安全缺陷,该论文分析网络安全问题对于商家和用户的日益的迫切性,同时设计了网络安全的新型防御体系结构,提出了自主检测新型算法的设计,综合利用多种网络安全方面的技术,其中设计了基于密码学(t,n)门限方案在入侵检测系统中的应用,与此同时从多个方面加强了网络的入侵检测、自主防御、自我完善网络防御的能力,也加强了防范病毒或者有害程序的入侵,从而提高了系统的网络安全性;最后进行了安全性能测试,分析了网络中出现病毒检测个数、误警次数、有效报警次数、预见病毒个数、实际有效病毒数之中的有利与不利的问题,由此可见,该设计方案应用于实际的网络防范之中有一定的成效.

摘要： 移动自组网络(MANET)是由多个移动节点通过无线通信链路构成的临时自治系统,其拓扑结构不固定,具有时变不确定性,使得传统的有线网络组通信中的密钥管理手段无法在移动自组网中直接应用。本文提出一种建立在椭圆曲线域上的基于双向身份认证的移动ad-boc密钥管理框架。框架中的门限方案增强了系统的健壮性,基于身份的双向认证方案确保了交互节点身份的真实性,从而能将恶意仿冒节点和恶意发送虚假信息节点快速从系统中分离出来。

摘要： 本文利用环签名和(t，n)门限方案给出了一个基于匿名通讯信道的电子投票方案。诚实的投票者身份能保证无条件的匿名性，在计票前可同时保证选票的秘密性和公平性。并且，我们的方案解决了“选票碰撞”的问题。

摘要： 在企业决策过程中,往往需要对网络上的电子文件进行签署.针对群组签名的需求,提出了一种面向群组的(T,N)门限签名方案.签名过程分为5个阶段:系统初始化、分存秘密的生成、部分签名和群签名的生成、群签名的验证、群签名的打开.通过引入一种特殊的RSA签名体制并与Shamir门限方案相结合,形成的新方案避免了在代数结构中对任意元素求逆,也无须对代数结构作扩张.通过引入对群组成员的部分签名的影子部分签名,方案可以有效地抵抗多于T个恶意群组成员的合谋攻击,安全且易于实现.

摘要： 本文简要分析了近几年国际上提出的比较有代表性的五种组通信密钥协商协议，并提出了一种基于二叉树结构和门限方案的组通信密钥协商协议TTS(Tree-based Threshold Scheme)。通过与现有协议的比较，论证了它在计算量方面具有一定的优势，比较适合于高速局域网。

摘要： 在秘密恢复过程中,若欺骗者出示假冒的共享份,将破坏秘密信息的恢复。本文提出一种在不泄露秘密信息的前提下,可防欺骗的视觉密码方案,该方案不需要其他额外信息,即可检测出欺骗者,且构造简单,恢复的秘密图像中没有验证图像的重影,易于恢复和辨认。

摘要： 在秘密恢复过程中,若欺骗者出示假冒的共享份,将破坏秘密信息的恢复。本文提出一种在不泄露秘密信息的前提下,可防欺骗的视觉密码方案,该方案不需要其他额外信息,即可检测出欺骗者,且构造简单,恢复的秘密图像中没有验证图像的重影,易于恢复和辨认。

摘要： 在秘密恢复过程中,若欺骗者出示假冒的共享份,将破坏秘密信息的恢复。本文提出一种在不泄露秘密信息的前提下,可防欺骗的视觉密码方案,该方案不需要其他额外信息,即可检测出欺骗者,且构造简单,恢复的秘密图像中没有验证图像的重影,易于恢复和辨认。

摘要： 本发明涉及一种基于门限秘密共享方案的指纹模糊金库方法。本发明包括共享密钥分发阶段和共享密钥重构阶段：共享密钥分发阶段又包含指纹模糊金库与用户子密钥的绑定过程和共享密钥绑定过程；共享密钥重构阶段又包含部分用户子密钥的释放过程和共享密钥释放过程。本发明利用了指纹模糊金库方法保护共享密钥的同时，通过用户的指纹特征安全方便地共享密钥的释放，密钥的释放过程相当简单，使密钥共享方案具有更好的实用性。

摘要： 本发明是一种面向区块链跨链和资产托管的抗量子攻击门限签名方案。该方案包括两个协议：(i)分布式密钥生成协议(ii)分布式门限签名生成协议。执行该方案需要3个步骤：(1)区块链网络中的各个节点共同执行协议(i),生成各自的私钥份额并联合生成公钥。(2)对门限值t，选择区块链网络中t个节点共同执行协议(ii)，对消息进行签名。(3)区块链网络中的各个节点将消息、签名、公钥作为输入，调用标准W‑OTS签名验证算法对签名进行验证并输出验证结果true/false。本发明可以用于任何区块链网络中，担当网络中数字签名的角色，应用在区块链网络中具有重要价值：可以应用在区块链中做跨链交易及数字资产托管。

摘要： 本发明公开了一种高效的门限加密方案，其特征是，包括如下步骤：1）密钥生成：生成加密所需的公私钥对；2）密钥分配：将生成的私钥分成不同的密钥片段分发给相应的实体，并公开相应的参数；3）数据加密：对于需要传输的数据进行加密，并使用自己的密钥片段进行初步的解密，将半密文发送给数据接收方；4）密文解密：接收到发送的半密文，使用拥有的密钥片段对半密文进行解密。优点：在整个的加密过程中将密钥分成了

摘要： 本发明涉及一种云环境下扩展加权门限海洋遥感影像秘密共享方案及方法，包括以下步骤：构造o‑mignotte模块根据参与者权重分布，构造两两互素的o‑mignotte序列，并计算每一个秘密片段的位数；敏感区影像的分块模块确定影像的分块个数并利用基于遥感影像灰度值的哈希算法计算影像的哈希序列；遥感影像秘密共享模块将计算得到的秘密片段分别嵌入到选择的宿主图像中，获得影子图像；遥感影像秘密恢复模块选择权重之和大于或等于权重门限的任意参与者提供的影子影像，用于原始秘密影像无损恢复。其优点表现在：实现了无论参与者的权重大小如何，每个参与者保存一个秘密份额，最终在简化密钥管理与使用的同时减少了秘密信息的传输量，加强了方案的安全性和灵活性。

摘要： 本发明涉及一种基于门限秘密共享方案的指纹模糊金库方法。本发明包括共享密钥分发阶段和共享密钥重构阶段：共享密钥分发阶段又包含指纹模糊金库与用户子密钥的绑定过程和共享密钥绑定过程；共享密钥重构阶段又包含部分用户子密钥的释放过程和共享密钥释放过程。本发明利用了指纹模糊金库方法保护共享密钥的同时，通过用户的指纹特征安全方便地共享密钥的释放，密钥的释放过程相当简单，使密钥共享方案具有更好的实用性。

摘要： 本发明为一种基于门限的多级入侵容忍方案。本发明从系统的整体结构上考虑容忍入侵的方案，提出一种基于门限的多级入侵容忍方案，即“防御体制+Proxy服务器(简记为PS)+COST应用服务器(Application Servers)组+数据库管理系统(DBMS)组+数据库入侵容忍”，将冗余和多样性技术相结合，采用身份认证及门限秘密共享方案。在数据库入侵容忍中，采用改进的秘密共享方案，建立一个特殊形式的RSA签名体制。当p，q取安全素数时，该方案与原始RSA签名方案有着相同的安全性，因为无须对环ZU(n)作任何代数扩张，计算简便，更为有效。本发明采用整体安全策略，综合多种安全措施，实现了多层次容忍，多方位容忍，保证了用户的真实性和机密数据的机密性、完整性和可用性。

摘要： 一种在无线通讯中移动站或基站的接收器，其组成包括：一个用于生成迟延档案的相关单元，该迟延档案用于通过采用接收到的导频信号的复制信号的相关性指定路径；一个路径选择单元，用于将迟延档案中的每条路径的功率级别与根据关于通讯状态指标值判定的门限进行比较，选择比较结果满足规定条件的路径作为有效路径，并将选择的由有效路径组成的迟延档案作为信道评价值输出。

摘要： 用于鉴权消息的方法和设备，所述方法包括在一个装置处接收代表第一份额的数据，通过使用所述第一份额和至少两个附加份额来构建一个密钥，所述至少两个附加份额被存储在所述装置中；以及通过使用所述构建的密钥来鉴权消息。

摘要： 本发明提供的基于哈夫曼压缩的数据传输门限方案的加密方法，包括：明文数据发送至服务器端后根据明文中字符出现的概率进行编码，构建哈夫曼树；哈夫曼树的每个字节作为共享的密钥s，门限方案为(t，n)，得到n个影子，将其中m份影子发送到可信第三方CA；将其t‑m份影子和密文发送给服务器端；服务器端在收到t‑m份影子和密文之后向可信第三方CA发起获取m份影子的请求；可信第三方CA对服务器端的身份认证后对服务器端的请求响应，发送m份影子给服务器端；服务器端根据门限方案恢复出哈夫曼树；利用哈夫曼解压缩得到明文。本发明提供的基于哈夫曼压缩的数据传输门限方案的加密方法，有效增强了数据传输的安全性。

摘要： 本发明提供的基于哈夫曼压缩的数据传输门限方案的加密方法，包括：明文数据发送至服务器端后根据明文中字符出现的概率进行编码，构建哈夫曼树；哈夫曼树的每个字节作为共享的密钥s，门限方案为（t，n），得到n个影子，将其中m份影子发送到可信第三方CA；将其t-m份影子和密文发送给服务器端；服务器端在收到t-m影子和密文之后向可信第三方CA发起获取m份数据项影子的请求；可信第三方CA对服务器端的身份认证后对服务器端的请求响应，发送m份数据项影子给服务器端；服务器端根据门限方案恢复出哈夫曼树；利用哈夫曼解压缩得到明文。本发明提供的基于哈夫曼压缩的数据传输门限方案的加密方法，有效增强了数据传输的安全性。