-
公开(公告)号:CN109887150A
公开(公告)日:2019-06-14
申请号:CN201910054085.4
申请日:2019-01-21
Applicant: 电子科技大学
Abstract: 本发明公开了一种支持投票系统的代理重签密方法,属于公钥密码学和多方安全计算领域。在代理重签密中,一个半可信代理服务器通过转换密钥把在发送者的公钥下加密的消息通过重签密转换为在接收者公钥加密下的密文,并且代理服务器不能获取明文和私钥信息。目前现有的重签密被广泛应用在云计算系统,个人健康信息记录系统,安全分布式文件系统和电子邮件转发等。本发明提供了一种新的带有伪身份的代理重签密方法,并将代理重签密技术和电子投票相结合,在代理服务器是半可信的前提下,保障了任何第三方不能在选举进程中获得选民和选票之间的联系,同时向选民提供可验证的计票方法,从而提高了电子投票的隐私性和公平性。
-
公开(公告)号:CN106209790A
公开(公告)日:2016-12-07
申请号:CN201610495125.5
申请日:2016-06-28
Applicant: 电子科技大学
Abstract: 本发明公开了一种隐藏密文策略的高效可验证外包属性基加密方法:本发明将外包加密和外包解密技术相结合,在保证云服务器得不到关于明文任何消息的前提下,提供给用户新的可验证外包解密正确性的方法,同时可有效地防止用户诬陷外包解密服务器提供错误的解密服务;本发明还实现了密文策略的隐藏,可以为用户提供更高的隐私保护需求;本发明涉及通信代价开销较低,便于带宽、资源受限的移动设备的使用。
-
公开(公告)号:CN104902027A
公开(公告)日:2015-09-09
申请号:CN201510321389.4
申请日:2015-06-12
Applicant: 电子科技大学
CPC classification number: H04L67/1097 , H04L63/06
Abstract: 本发明公开了一种面向云存储服务的动态数据完整性审计方案,目的在于克服已有云存储服务的数据完整性检查方案对用户动态操作支持的不足。包括如下阶段:密钥生成阶段,用户生成公私钥对,并将公钥发送给云服务提供商和审计者;数据外包阶段,用户将数据块和标签发送给云服务提供商,云服务提供商验证标签的正确性;云端数据完整性审计阶段,审计者向云服务提供商发送一个审计请求,云服务器计算一个证据并将其返回给审计者,最后审计者验证证据的正确性;动态更新云端数据阶段,用户将数据块和标签发送给云服务提供商,云服务提供商执行更新操作,并将更新后的结果告知用户。本发明不仅能高效地满足云存储服务的数据完整性审计方案的安全要求,而且高效地支持用户的动态操作。
-
公开(公告)号:CN103945396A
公开(公告)日:2014-07-23
申请号:CN201410119283.1
申请日:2014-03-27
Applicant: 电子科技大学
CPC classification number: Y02D50/10
Abstract: 本发明涉及一种适用于不甚发达网络环境下,以较小的资源消耗率实现最近邻云服务节点的估计、选取与任务迁移方法。本方法的具体步骤包括:1)锚节点布局和预处理;2)初始测量锚节点选取;3)终端邻近的服务节点迭代搜索。本方法的核心在于:1)基于不甚发达网络环境特点的随时延值增加而逐步减小权值的锚节点加权策略;2)逐步增加测量锚节点的低成本最近邻云服务节点搜索策略。本方法适用于任何基于因特网的服务节点定位场景;本方法采用如图1所示的计算流程时,不限定对锚节点加权的方式,从而以主动或被动测量的方式为终端节点搜索较优服务节点。
-
公开(公告)号:CN112436942A
公开(公告)日:2021-03-02
申请号:CN202010652215.7
申请日:2020-07-08
Applicant: 电子科技大学
Abstract: 本发明公开了一种属性基/身份基异构的可撤销签密方法。其特征在于在构造中将属性基加密于身份基签名结合在同一个算法中,从而解决了传统的“先签名后加密”方法需要的巨大的计算量和通信代价的问题,同时引入了撤销列表的构造,从而解决了密钥泄露的风险。签密者在执行签密时使用属性策略、撤销列表、公钥以及自己的身份对应的私钥对明文进行签密;解签密者通过对应的私钥以及公钥对签密文进行解签密,当解签密者的身份不在撤销列表中时,解签密者可以恢复出明文,否则解签密者不能恢复出明文。本发明可用于基于云的车联网环境,为基于云的车联网环境的用户提供机密性、完整性、认证、不可否认性和访问控制服务,同时还支持对用户的撤销。
-
公开(公告)号:CN105978895A
公开(公告)日:2016-09-28
申请号:CN201610486535.3
申请日:2016-06-28
Applicant: 电子科技大学
IPC: H04L29/06
CPC classification number: H04L63/0442
Abstract: 本发明公开提出一种支持非单调访问结构和细粒度撤销的属性基加密方案,其特征在于在构造中利用了非单调访问结构和细粒度撤销技术,使得其在属性集规模方面要比达到同样功效的属性基加密方案要小,同时通过细粒度撤销也支持在用户属性级别对用户权限进行管理,使得本发明具有一定的效率提升,并具有很好的灵活性。本发明共有以下四个算法:初始化、加密、私钥生成、解密。
-
公开(公告)号:CN104980437A
公开(公告)日:2015-10-14
申请号:CN201510322919.7
申请日:2015-06-12
Applicant: 电子科技大学
IPC: H04L29/06
Abstract: 本发明公开了一种基于身份的授权第三方数据完整性证明方法。该方法的设计基于双线对与身份加密技术,通过将用户授权证据嵌入到待存储的数据块标签的生成中,实现了仅拥有用户授权的第三方才能完成远程数据完整性检验的目的。本发明在现有的远程数据私有验证与公共验证之外首次提出了一种基于身份的授权第三方验证方法,满足了用户委托验证的同时隐私保护的需求。另外,方法保证了数据拥有方与数据存储方之间的公平,通过数据存储方对数据拥有方上传的数据块-标签对进行检验以防止恶意用户上传错误数据而对存储方进行不合理的索赔。
-
-
公开(公告)号:CN101677270A
公开(公告)日:2010-03-24
申请号:CN200810046106.X
申请日:2008-09-19
Applicant: 电子科技大学
Abstract: 本发明设计了一种密钥流生成器,能够在计算资源消耗很小的情况下输出任意长度的伪随机序列,且其中的生成算法是可证明安全的,其安全性基于解有限域上多变量二次方程组问题的困难性,可以满足可证明安全的密钥流生成器的设计需要,可应用于安全性要求较高的领域。在一个实例中,本发明是由一个GF(q)上的多变量多项式组定义的密钥流生成器,q是一个大素数。选择合适的参数,可在较快的速度下根据明文长度的需求产生任意比特的密钥流,同时能达到2 80 的安全级别,可以满足目前大多数密码应用的需要。
-
公开(公告)号:CN119341749A
公开(公告)日:2025-01-21
申请号:CN202410460397.6
申请日:2024-04-17
Applicant: 电子科技大学
Abstract: 本发明涉及一种适用于区块链的支持抗恶意终止的分布式身份基环签名算法,其特征在于融合了门限身份基环签名算法、Joint‑Shamir‑RSS秘密共享算法、KZG承诺算法、信息论消息验证码(IT‑MAC)技术,实现了无需可信第三方参与的门限身份基环签名生成过程以及抗恶意终止功能。通过使用公钥聚合方法来生成环的主公钥,结合Joint‑Shamir‑RSS秘密共享算法和KZG承诺算法实现对主私钥的安全秘密共享,从而摆脱了对可信KGC的依赖;通过在门限身份基环签名算法中引入IT‑MAC,数据上传节点可以有效地检查协助节点生成地部分签名的有效性,从而实现了抗恶意终止功能。本分布式签名方案不仅能为签名者提供额外的隐私保护功能,还具备有效抵抗恶意终止的能力,具有更高的安全性,适合应用在区块链系统中。
-
-
-
-
-
-
-
-
-