-
公开(公告)号:CN116743313A
公开(公告)日:2023-09-12
申请号:CN202310842757.4
申请日:2023-07-11
Applicant: 福建师范大学
IPC: H04L1/00
Abstract: 本发明涉及一种基于BLS的线性网络编码方法。源节点将待签名文件分割成若干个文件块,并表示成一个素域#imgabs0#上的k维向量,之后进行增广,变成一组线性无关的向量;对以该组向量为基生成的子空间进行签名,生成子空间的标签及对每个基向量的签名,并装载到一个数据包,发送给下游节点;中间路由或信宿节点在接收到数据包后对来自同一源节点的数据包进行签名验证;中间路由会将所有通过验证的数据包进行线性组合,形成新的数据包发送给下游节点;如果信宿节点收到达到预定量且通过验证的数据包,就可以解析出源节点发送的原始数据。本发明不仅能够抵抗网络编码中的污染攻击,确保数据的完整性和真实性,还降低了用户计算复杂度,保证数据安全高效的传输。
-
公开(公告)号:CN117834115A
公开(公告)日:2024-04-05
申请号:CN202410028138.6
申请日:2024-01-09
Applicant: 福建师范大学
Abstract: 本发明提出一种基于ZSS的线性网络编码签名方法,线性网络的源节点先将待签名文件分割成若干个文件块,并表示成一个素域#imgabs0#上的k维向量,之后通过增广来转换为一组线性无关的向量,再对以该组向量为基生成的子空间进行签名,生成子空间的标签及对每个基向量的签名,并把标签,每个基向量及其签名装载到一个数据包,发送给下游节点;由中间路由或信宿节点在接收到数据包后对来自同一源节点的数据包进行签名验证;然后中间路由会将所有通过验证的数据包进行线性组合,形成新的数据包发送给下游节点;当信宿节点收到达到预定量且通过验证的数据包后,解析出源节点发送的原始数据;本发明能保障数据在传输过程中的完整性和真实性,同时提升了计算效率。
-
公开(公告)号:CN117220893A
公开(公告)日:2023-12-12
申请号:CN202311366435.3
申请日:2023-10-20
Applicant: 福建师范大学
IPC: H04L9/32 , H04L9/08 , H04L9/40 , H04L9/30 , H04L67/1097 , H04L67/1074
Abstract: 本发明提出一种基于国密SM9的高效云存储数据完整性审计方法,其包含以下步骤:步骤A、根据安全参数,密钥生成中心KGC运行系统初始化算法,生成系统公开参数;步骤B、密钥生成中心KGC执行国密SM9的密钥生成算法,将用户身份设置为公钥并基于其提取用户私钥;步骤C、用户对文件进行分块处理并生成文件标签及各数据块标签,随后将分块后的文件、文件标签及数据块标签发送给云服务提供商CSP;步骤D、第三方审计者TPA构造一个随机挑战并将其发送给云服务提供商CSP;步骤E、云服务提供商CSP基于挑战计算证据并将其返回给第三方审计者TPA;步骤F、第三方审计者TPA审计文件完整性;本发明在省去了复杂的证书管理问题,用户端标签生成过程更加简洁高效。
-
公开(公告)号:CN116886401A
公开(公告)日:2023-10-13
申请号:CN202310975028.6
申请日:2023-08-04
Applicant: 福建师范大学
Abstract: 本发明涉及一种基于身份的云存储数据完整性审计方法。所述方法包括生成系统参数、用户私钥提取、私钥验证、生成标签、验证数据块完整性、生成挑战信息、生成审计证明挑战信息和完整性审计。与现有的技术相比,本发明是基于身份的密码系统设计的,有效地避免了复杂的证书管理;在生成数据块标签阶段,通过对文件进行预处理和选取#imgabs0#个随机数的方法,有效地避免了生成的数据块标签的长度比数据块本身的长度长的问题,并在保证用户能够有效进行完整性审计的前提下,极大降低用户在生成数据块标签时的计算复杂度。
-
公开(公告)号:CN111654381A
公开(公告)日:2020-09-11
申请号:CN202010628535.9
申请日:2020-07-01
Applicant: 福建师范大学
Abstract: 本发明公开一种基于国密SM2公钥加密的环签名生成方法,设环内成员数量为,其中第个成员为签名者,该方法具体包括以下两个步骤:1)生成消息 的环签名;2)对环签名进行合法性验证。借鉴Rivest等的环签名构造思路,本发明在不改变国密SM2公钥加密整体架构的基础之上实现了环签名生成方法的设计。签名者通过自主收集SM2公钥加密体系下的成员公钥形成群组并将签名身份隐藏其中,保护了签名者的隐私。
-
公开(公告)号:CN117278312A
公开(公告)日:2023-12-22
申请号:CN202311366492.1
申请日:2023-10-20
Applicant: 福建师范大学
Abstract: 本发明公开了一种基于国密SM2的高效云存储数据完整性审计方法,所述云存储数据完整性审计方法包括生成系统公开参数、设置用户公私钥对、生成文件标签和数据块标签、发起挑战、生成证据、执行审计;与现有技术相比,本发明所述技术方案的核心算法为国密SM2数字签名算法,具备高度的自主可控性,同时通过增加少量云端存储代价大幅降低了块标签生成过程中的指数运算次数,用户端标签生成过程更加简洁高效。
-
公开(公告)号:CN113630254A
公开(公告)日:2021-11-09
申请号:CN202110983192.2
申请日:2021-08-25
Applicant: 福建师范大学
Abstract: 本发明涉及一种基于ECDSA的泛指定验证者签名证明方法,其特征在于,提供一系统包括系统管理员、签名者、签名拥有者和指定验证者,具体包括以下步骤:步骤S1:系统管理员初始化系统参数;步骤S2:签名者生成用户的私钥和公钥并利用私钥,并计算消息的签名;步骤S3:签名拥有者从签名者获得消息和签名,验证消息和签名的有效性,并生成转换签名和转换密钥;步骤S4:签名拥有者利用转换签名和转换密钥与指定验证者执行IVerf协议,完成证明。本发明不仅能够满足自适应选择攻击不可伪造性(UF‑CMA)和抗冒充攻击(R‑IM)两类安全性,还能有效提高UDVSP的计算效率。
-
公开(公告)号:CN113630254B
公开(公告)日:2023-05-05
申请号:CN202110983192.2
申请日:2021-08-25
Applicant: 福建师范大学
Abstract: 本发明涉及一种基于ECDSA的泛指定验证者签名证明方法,其特征在于,提供一系统包括系统管理员、签名者、签名拥有者和指定验证者,具体包括以下步骤:步骤S1:系统管理员初始化系统参数;步骤S2:签名者生成用户的私钥和公钥并利用私钥,并计算消息的签名;步骤S3:签名拥有者从签名者获得消息和签名,验证消息和签名的有效性,并生成转换签名和转换密钥;步骤S4:签名拥有者利用转换签名和转换密钥与指定验证者执行IVerf协议,完成证明。本发明不仅能够满足自适应选择攻击不可伪造性(UF‑CMA)和抗冒充攻击(R‑IM)两类安全性,还能有效提高UDVSP的计算效率。
-
公开(公告)号:CN111654381B
公开(公告)日:2023-04-07
申请号:CN202010628535.9
申请日:2020-07-01
Applicant: 福建师范大学
Abstract: 本发明公开一种基于国密SM2公钥加密的环签名生成方法,设环内成员数量为,其中第个成员为签名者,该方法具体包括以下两个步骤:1)生成消息的环签名;2)对环签名进行合法性验证。借鉴Rivest等的环签名构造思路,本发明在不改变国密SM2公钥加密整体架构的基础之上实现了环签名生成方法的设计。签名者通过自主收集SM2公钥加密体系下的成员公钥形成群组并将签名身份隐藏其中,保护了签名者的隐私。
-
公开(公告)号:CN116961899A
公开(公告)日:2023-10-27
申请号:CN202310880014.6
申请日:2023-07-18
Applicant: 福建师范大学
Abstract: 本发明涉及一种无可信中心的(2,3)门限SM2签名方法。所述方法包括系统初始化阶段、(2,3)门限密钥生成阶段、消息哈希值计算阶段、签名随机数分布式生成阶段、针对私钥d,分享(d+1)‑1、计算出部分信息签名r阶段,分享(k‑rd)阶段、分享(d+1)‑1(k‑rd)阶段、输出签名阶段。与现有技术相比,本发明的技术方案中的一种无可信中心的(2,3)门限SM2签名方案不仅避免了零知识证明,提高了整个方案的效率,而且成功地保证了整个签名方案中的门限值是固定的t=2,实现了一种真正的门限SM2签名方案。
-
-
-
-
-
-
-
-
-