Lys98群盲签名方案的一个安全缺陷及其改进

1998年Lysyanskaya和Ramzan在国际金融密码会议(FC98)上,将群签名和盲签名结合起来提出第一个群盲签名方案(Lys98),他们认为该方案能够满足抗联合攻击等多种安全需求。本文首先指出Lys98方案是不能抵抗联合攻击的,然后针对它的成员加入协议给出一个简单的联合攻击方案。该攻击证明了在成员加入阶段个别群成员勾结起来可以伪造能产生合法群签名但却无法被跟踪的成员证书。最后本文针对该攻击提出两个改进方案。     

一个无可信中心(t,n)门限签名方案的安全缺陷及其改进

针对王斌和李建华的无可信中心(t,n)门限签名方案(简称王-李方案),给出两种伪造签名攻击及相应的合谋攻击.指出由于王-李方案的联合秘密共享技术并没有起到实质性作用,且λi,j是通过广播方式分发的,因此存在安全隐患.为克服王-李方案的上述缺陷,提出一个改进方案.改进方案将群成员的固有私钥k,i与分布式生成的秘密份额λ,i共同作为其部分签名私钥,然后利用(k,i,λ,i)的完整信息,在随机因子t,i的作用下,联合生成部分签名和门限群签名,从而克服了王-李方案的签名方程参数退化问题.能够完全抵抗合谋攻击和伪造签名攻击.此外,改进方案还增加了对密钥影子的验证功能.分析表明,改进方案不仅具有更高的安全性,而且具有较高的效率.     

基于因式分解的可证实的门限群签名方案

针对现有的(t,n)门限签名方案存在着当群内任何t个或更多秘密分享成员联合攻击,能暴露系统的秘密参数以及验证效率低等问题,本文先对Guillou Quisquater的数字签名方案进行改进,并在此基础上设计出了一个新的(t,n)门限签名方案。该门限签名方案除了具有一般门限签名的群签名特性和门限特性外,还具有可验证性、强壮性、稳定性和验证高效性等优点。     

基于数字签名的多媒体认证

本文讨论多媒体认证框架和一种认证的算法,并针对目前基于身份签名方案中去除用户对私钥产生中心无条件信任的签名方案的不足,提出了一种新的基于身份的签名方案.该方案解决密钥托管的问题,除了用户对私钥产生中心的无条件信任,减少验证签名的时间,能抵抗适应性选择消息和身份的存在性伪造攻击.在同等安全性下,该方案具有更高的效率.     

一种基于离散对数的群代理多重签名方案

在代理签名方案中,代理签名人可代理原始签名人生成签名。然而在已知的代理签名方案中,要么是一个原始签名人授权于一人,要么是一个原始签名人授权于多人,要么是多个原始签名人授权于一人。本文在门限多重代理签名以及代理多重签名的基础上,设计了一种群代理多重签名方案。在这种方案中,多个原始签名人授权于多个代理签名人,只有多个代理人合作才可以代表多个原始签名人生成签名。     

一种基于(k,n)门陷函数的多签名方案

给出了一种基于Shamir(k,n)门陷方案[1]的多签名方案[2],该方案不仅实现了对信息的签名,而且在基于两个数学定理的基础上,能够保证认证中心在出现某成员否认自己的签名行为时进行鉴定,使签名行为不可否认.     

一种基于（k，n）门陷函数的多签名方案

给出了一种基于Shamir(k，n)f1陷方案的多签名方案，该方案不仅实现了对信息的签名，而且在基于两个数学定理的基础上，能够保证认证中心在出现某成员否认自己的签名行为时进行鉴定，使签名行为不可否认．     

基于离散对数和因子分解签名方案的改进

Yang和Li提出了1个有效的基于离散对数和因子分解的签名方案,其安全性严格基于离散对数和因子分解两大困难问题之上。然而他们的方案需要t 2对密钥,其中t为1个单向哈希函数输出的比特长度,通常为128或160。为了克服其方案密钥量大的缺陷,通过去掉单向哈希函数,给出1个改进方案。从5种可能的攻击方式对改进方案进行安全性分析。结果显示,在离散对数和因子分解不能同时求解的情况下,改进方案是安全的。从密钥个数、计算复杂性和通信成本3个方面对改进方案与Yang和Li的方案进行比较。改进方案密钥个数下降至3个,计算复杂性明显低于Yang和Li的方案,通信成本相同。     

一种安全的(t,n)共享签名方案

基于离散对数问题，本文给出了一种安全的（ｔ，ｎ）共享签名方案。该方案是数字签名方案和（ｔ，ｎ）门陷方案的集成，并保留了他们的优点。在该方案中，签名者利用其个人密钥可以生成信息签名的密文并送给特定的验证组，采用（ｔ，ｎ）门陷方案的该验证组ｎ位中的ｔ位能共享对信息进行恢复的权力。该方案与Ｈａｒｎ的（ｔ，ｎ）方案及其改进方案相比，所要求的通信代价小，数据传输更安全。     

指定验证方的门限验证匿名代理签名方案

将指定验证方概念引入匿名代理签名中,提出1个具有指定验证方的门限验证匿名代理签名方案。原始签名人授权给代理签名人,代理签名人的身份除对原始签名人外是保密的,代理签名人可以代表原始签名人产生指定验证方的签名,只有指定验证方才能够验证代理签名的有效性,但无法确定代理签名人的身份,出现争议时指定验证方可以通过原始签名人揭示代理签名人的真实身份,而这个过程不需要可信中心参与。该方案满足匿名性、不可伪造性、不可否认性、匿名性撤销等其他安全性需求,解决了代理签名的定向问题,防止了代理签名权利的滥用,保护了代理签名人的隐私和利益。     

组建网站常用技术的研究与实现

作者在开发网站的实际工作中,对网站的运行平台,Web服务器和响应的开发工具记性了研究,对所采用的开发工具,在使用的过程中进行了比较,,结合网站的开发实践,给出了组建网站所使用的技术及网站的Web服务器配置的实例.     

盾构隧道管片螺栓烧熔的结构安全分析与加固

介绍地铁区间隧道发生的罕见接触网短路事故:由于短路电流,造成盾构隧道管片螺栓烧熔,产生高温引起管片破损,使止水条变形漏水.为确保运营隧道的安全,对受损管片钢筋及混凝土进行检测及鉴定分析,并对该区间管片受损段进行深入的数值模拟分析,在此基础上完成管片的修复加固设计.     

基于以太网的车载通信系统设计方案

针对目前城市轨道交通车载通信系统由广播、视频监控等多个子系统构成，存在车辆总线多、系统可靠性低等问题，提出车载通信系统的以太网解决方案：所有网络设备连接到车载局域网上，子系统之间的联动由系统主机控制，并可将各设备的状态传送至TCMS系统，实现智能化列车功能。     

铁路客运专线天窗设置方案研究

根据设备和运营特点,世界各国制定维修天窗的设置形式、时间及维修计划不同。我国铁路营业线天窗按用途分为施工天窗和维修天窗,分别采用垂直和V型形式。既有铁路施工天窗的设置根据建设项目开工、线路设备大中修周期、大型养路机械作业安排等因素确定;电气化线路维修天窗主要由接触网检修时间决定。根据近年我国有关单位开展的客运专线天窗设置的研究成果,针对存在的一些问题,分析了影响客运专线天窗设置的主要因素,提出不同标准线路综合维修天窗的分类设置方案,既要适应技术设备特点,又要最大限度地满足运营需求。     

计算机联锁软件制式的安全性评价

计算机联锁软件是铁路信号计算机控制系统中复杂性最大、安全性要求最高的软件。根据制式测试结果颁发计算机联锁的生产许可证 ,是铁道部有关部门加强计算机联锁质量管理的重要措施。以制式测试为依据对联锁软件的安全性进行的评价 ,能够比较准确地获得软件开发方对于联锁安全性问题的理解和处理能力的完整信息 ,以补充“合格”或“不合格”两个评价结论过于粗略的不足。本文首先根据严重性和诱发可能性为每个安全性问题 (即软件缺陷 )定义了一个安全性指数 ,然后提出针对制式测试的安全性评价指标———联锁软件安全性问题处理完善性 ,用以反映联锁软件的开发水平。这部分包括评价模型和方法 ,特别是对安全性经验关系系统到数值关系系统的映射 ,进行了一致性的证明。文章最后介绍了对某些已经完成制式测试的软件进行安全性问题处理完善性的评价实例 ,并列表给出了结果     

逆变器电路结构及其演化

从基本的Buck型逆变器电路结构出发,论述了Buck、Boost、Buck-Boost型逆变器电路结构及其演化过程,论述了各类逆变器的优缺点,并给出了各类变换器的电路拓扑实例和部分原理试验结果。     

IP技术在三网合一中的研究现状和发展趋势

作者介绍了三网合一的概念、研究现状,详细分析和比较了宽带IP技术在三网合一中的应用及实现方案,如IP over ATM、IP over SDH、IP over WDM等,宽带IP在三网合一中的关键技术.     

铁路隧道工程施工标准化管理手段探讨

分析了推行铁路隧道施工标准化管理的必要性,提出推行隧道施工标准化管理的"四化"手段,即专业化——以架子队管理模式组建专业化施工队伍,机械化——以配套设备的"管、用、养、算"实现机械化管理,工厂化——以"五固定"模式实现集约化、工厂化生产,信息化——以信息化建设推动施工现场的可视化管理、预警管理,并针对"四化"手段的具体做法进行详细的分析和介绍,同时以工程实例说明"四化"手段的效果明显,可以推广应用。     

欧洲高速列车的最新技术发展动向

法国、德国、意大利等国的高速铁路迅猛发展,成为引领世界高速铁路的主力,并且,欧洲高速铁路已进入商业运行速度(320 km/h)的新时代。文章介绍了法国、德国、意大利、西班牙等国家高速铁路列车所采用的新技术、新装备、新工艺及发展前景。     

TCN网络管理监视配置软件设计

详细阐述了TCN网络管理监视配置软件的实现功能和技术架构设计,该软件支持站服务、MVB链路服务、WTB链路服务、变量服务、信使服务、域服务和时钟服务,由网络管理监视和网络管理配置两大部分构成.软件功能符合IEC61375标准的规定,可为标准TCN网关设备和车辆控制单元提供配置数据库和实时在线网络监视.软件界面友好,采用可视化面向对象程序设计,方便了车辆设备的调试与测试.