-
公开(公告)号:CN103312707B
公开(公告)日:2016-12-28
申请号:CN201310225054.3
申请日:2013-06-06
Applicant: 南京邮电大学
Abstract: 本发明提出了属性基签名的云服务器辅助验证方法。所述方法中,验证者事先选择随机整数为秘密信息,并将其利用拉格朗日插值公式部分地隐藏在原签名值中,并将处理后的签名值发送给云服务器;云服务器收到处理后的伪签名,执行大部分的双线性配对运算,并将处理后的中间结果返回给验证者;验证者收到中间结果后,利用先前所选择的秘密信息,完成最终的轻量级验证。本发明方法验证者只需执行2次配对运算,节约了验证者的计算量;解决了不可信云服务器的单独欺骗以及不可信云服务器和签名者合谋攻击的问题。
-
公开(公告)号:CN104734857A
公开(公告)日:2015-06-24
申请号:CN201510134762.5
申请日:2015-03-25
Applicant: 南京邮电大学
Abstract: 本发明公开一种无双线性对的多接收者混合签密算法,包括密钥生成中心初始化、部分私钥提取、密钥提取、签密和解签密五个过程,实现了多接收者的双向通信签密,不使用双线性对实现方案中的签密算法,大大降低了计算开销,具有更好的普适性;与传统的方案相比可以抵御积极不诚实的密钥生成中心的伪造攻击,具有更高的安全性。
-
公开(公告)号:CN117614683A
公开(公告)日:2024-02-27
申请号:CN202311578263.6
申请日:2023-11-23
Applicant: 南京邮电大学
IPC: H04L9/40 , H04L9/00 , H04L67/1097
Abstract: 本发明属于安全和隐私,系统安全和文件系统安全领域,公开了一种基于身份代理重加密和区块链的IPFS安全文件共享方法,包括:步骤1、初始化阶段,步骤2、新组创建阶段,步骤3、文件上传阶段,步骤4、信息上链阶段,步骤5、文件下载阶段,步骤6、组成员撤销阶段。为了避免对IPFS代理的完全信任,本发明采用对称加密方法加密文件,再使用基于身份的代理重加密方法对对称加密秘钥进行重加密,区块链和IPFS服务器的结合,IPFS代理的引入和基于身份的重加密方法的使用整体形成一个安全的文件存储共享系统。
-
公开(公告)号:CN114157427B
公开(公告)日:2023-06-20
申请号:CN202111473086.6
申请日:2021-12-02
Applicant: 南京邮电大学
Abstract: 本发明所述的基于SM2数字签名的门限签名方法,主要包括公共参数生成阶段、秘钥生成阶段和签名阶段,其中:在公共参数生成阶段,多个参与者协作生成CL加密的参数gq;在秘钥生成阶段,选择各自随机的私钥份额,生成算法的公钥作为公开值,使用可验证秘密共享协议重新生成参与方各自的私钥份额;在签名阶段,使用CL方法解决秘密值的乘法问题,交互过程中获得的秘密份额可以验证对方是否诚实,利用诚实参与者各自的签名累加生成最后的总签名。本发明的(t,n)SM2门限签名方案中,参与方人数n仅要求大于等于t+1,CL方案的消息空间与SM2签名算法中使用的大素数相同,避免了范围证明,每一方的签名都可以验证其合法性。
-
公开(公告)号:CN115622711A
公开(公告)日:2023-01-17
申请号:CN202211225185.7
申请日:2022-10-10
Applicant: 南京邮电大学
Abstract: 本发明提供一种基于区块链平台与历史记录的模糊消息检测方法及系统,该方法通过客户端向区块链平台与存储云分别请求注册,区块链平台与存储云验证成功后完成注册;客户端采用基于Dodis可验证随机函数VRF与Schnorr签名的历史记录方法生成四元组,并将四元组添加至交易,由区块链平台对交易进行验证;存储云存储数据文档,并存储采用基于身份的离线标签密文生成方法生成的对应的标签密文CF;采用基于身份的密码生成模糊检测密钥方法,客户端获得目标文档;该方法能够在保护客户端隐私的同时,减少证书管理的成本,能够提高模糊搜索的效率,并增加历史记录的功能,能够通过提供客户端的交易历史,来帮助恢复正确的帐本。
-
公开(公告)号:CN114389808A
公开(公告)日:2022-04-22
申请号:CN202210092947.4
申请日:2022-01-26
Applicant: 南京邮电大学
Abstract: 本发明是一种基于SM9盲签名的OpenID协议设计方法,在OpenID协议三方交互流程设计中,引入基于SM9算法的盲签名方案,Idp充当签名者,消息发送方先将消息盲化,然后签名者在不知道消息内容的情况下对消息进行签名,消息拥有者对签名除去盲化因子,得到签名者关于原消息的签名,最后对盲签名的有效性进行验证。一方面可以有效避免身份提供者通过每次使用了解依赖方及其用户登录,提高了安全性,另一方面,基于SM9算法的盲签名不需要传统PKI体系中的密钥库,取消了公钥证书的使用,减少了计算和存储等资源的开销。
-
公开(公告)号:CN112053474B
公开(公告)日:2022-03-29
申请号:CN202010870229.6
申请日:2020-08-26
Applicant: 南京邮电大学
Abstract: 本发明公开了一种基于智能合约和代理重加密的共享租房门锁密码的方法,包括用户向系统注册阶段、房东向系统更新带有时间属性的加密门锁密文阶段、代理重加密生成重加密门锁密文阶段;本发明提出了基于以太坊智能合约和代理重加密的系统方案实现房东共享加密门锁密码,同时利用区块链技术做到了租房系统去中心化的特性,对于密文时效期的检测时使用智能合约;在用户确定租房之后,房东与租房用户的门锁密码的时效期作为交易信息一部分,利用智能合约检测密文是否在有效期内;如在有效期就将加密门锁密码发送给租房用户;最后租房用户可以获取到门锁密文并且租房用户可以利用自己的私钥解密并验证门锁的密码;如果密码不在时效期内即失效。
-
公开(公告)号:CN114157427A
公开(公告)日:2022-03-08
申请号:CN202111473086.6
申请日:2021-12-02
Applicant: 南京邮电大学
Abstract: 本发明所述的基于SM2数字签名的门限签名方法,主要包括公共参数生成阶段、秘钥生成阶段和签名阶段,其中:在公共参数生成阶段,多个参与者协作生成CL加密的参数gq;在秘钥生成阶段,选择各自随机的私钥份额,生成算法的公钥作为公开值,使用可验证秘密共享协议重新生成参与方各自的私钥份额;在签名阶段,使用CL方法解决秘密值的乘法问题,交互过程中获得的秘密份额可以验证对方是否诚实,利用诚实参与者各自的签名累加生成最后的总签名。本发明的(t,n)SM2门限签名方案中,参与方人数n仅要求大于等于t+1,CL方案的消息空间与SM2签名算法中使用的大素数相同,避免了范围证明,每一方的签名都可以验证其合法性。
-
公开(公告)号:CN113329019A
公开(公告)日:2021-08-31
申请号:CN202110594836.9
申请日:2021-05-28
Applicant: 南京邮电大学
Abstract: 本发明是一种隐私保护的传染病密切接触者身份追踪方法,密切接触者之间相互接触时取得彼此的公钥进行交互认证,认证成功交换彼此的信息并用对方的公钥加密,当一个人被确诊后,通过执行带时间的群签名加入病人群,该患者手机中传染周期内的密切接触者的加密信息放到web上,并附上保护隐私的群签名。一般的用户可以每天读取网站中的加密信息,用自己的私钥进行解密,若解密成功,则上报相关机构去隔离点隔离。必要的情况下,群管理者可以打开签名追踪到确认患者的人员信息。可以保证密切接触者隐私不被泄露,同时利用群签名的匿名性,认证患者确诊的事实的同时,还可以隐藏患者身份等信息,可以保护患者密切接触者的隐私信息。
-
公开(公告)号:CN107181590A
公开(公告)日:2017-09-19
申请号:CN201710244116.3
申请日:2017-04-14
Applicant: 南京邮电大学
IPC: H04L9/08
Abstract: 本发明公开了策略隐藏和外包解密下的抗泄露CP‑ABE方法,主要实现了兼具抗泄露,策略隐藏和外包解密三种特点的CP‑ABE方案,属于信息安全领域。本发明使用合数阶双线性群来构造参数,在主公钥和加密算法中加入了合数阶双线性群的子群中的元素,达到访问策略隐藏的效果,另外算法将解密过程分解,加入外包解密算法,同时利用双密钥系统,使第三方无法完全解密密文,减轻计算代价的同时保障了用户私钥和密文的安全性。与传统抗泄露方案相比,本发明的方案兼具了抗泄露,策略隐藏和外包解密的特点,有更好的安全性,同时大大降低了用户解密的计算代价。
-
-
-
-
-
-
-
-
-