Lys98群盲签名方案的一个安全缺陷及其改进

1998年Lysyanskaya和Ramzan在国际金融密码会议(FC98)上,将群签名和盲签名结合起来提出第一个群盲签名方案(Lys98),他们认为该方案能够满足抗联合攻击等多种安全需求。本文首先指出Lys98方案是不能抵抗联合攻击的,然后针对它的成员加入协议给出一个简单的联合攻击方案。该攻击证明了在成员加入阶段个别群成员勾结起来可以伪造能产生合法群签名但却无法被跟踪的成员证书。最后本文针对该攻击提出两个改进方案。     

一个无可信中心(t,n)门限签名方案的安全缺陷及其改进

针对王斌和李建华的无可信中心(t,n)门限签名方案(简称王-李方案),给出两种伪造签名攻击及相应的合谋攻击.指出由于王-李方案的联合秘密共享技术并没有起到实质性作用,且λi,j是通过广播方式分发的,因此存在安全隐患.为克服王-李方案的上述缺陷,提出一个改进方案.改进方案将群成员的固有私钥k,i与分布式生成的秘密份额λ,i共同作为其部分签名私钥,然后利用(k,i,λ,i)的完整信息,在随机因子t,i的作用下,联合生成部分签名和门限群签名,从而克服了王-李方案的签名方程参数退化问题.能够完全抵抗合谋攻击和伪造签名攻击.此外,改进方案还增加了对密钥影子的验证功能.分析表明,改进方案不仅具有更高的安全性,而且具有较高的效率.     

基于因式分解的可证实的门限群签名方案

针对现有的(t,n)门限签名方案存在着当群内任何t个或更多秘密分享成员联合攻击,能暴露系统的秘密参数以及验证效率低等问题,本文先对Guillou Quisquater的数字签名方案进行改进,并在此基础上设计出了一个新的(t,n)门限签名方案。该门限签名方案除了具有一般门限签名的群签名特性和门限特性外,还具有可验证性、强壮性、稳定性和验证高效性等优点。     

基于数字签名的多媒体认证

本文讨论多媒体认证框架和一种认证的算法,并针对目前基于身份签名方案中去除用户对私钥产生中心无条件信任的签名方案的不足,提出了一种新的基于身份的签名方案.该方案解决密钥托管的问题,除了用户对私钥产生中心的无条件信任,减少验证签名的时间,能抵抗适应性选择消息和身份的存在性伪造攻击.在同等安全性下,该方案具有更高的效率.     

一种基于离散对数的群代理多重签名方案

在代理签名方案中,代理签名人可代理原始签名人生成签名。然而在已知的代理签名方案中,要么是一个原始签名人授权于一人,要么是一个原始签名人授权于多人,要么是多个原始签名人授权于一人。本文在门限多重代理签名以及代理多重签名的基础上,设计了一种群代理多重签名方案。在这种方案中,多个原始签名人授权于多个代理签名人,只有多个代理人合作才可以代表多个原始签名人生成签名。     

一种基于(k,n)门陷函数的多签名方案

给出了一种基于Shamir(k,n)门陷方案[1]的多签名方案[2],该方案不仅实现了对信息的签名,而且在基于两个数学定理的基础上,能够保证认证中心在出现某成员否认自己的签名行为时进行鉴定,使签名行为不可否认.     

一种基于（k，n）门陷函数的多签名方案

给出了一种基于Shamir(k，n)f1陷方案的多签名方案，该方案不仅实现了对信息的签名，而且在基于两个数学定理的基础上，能够保证认证中心在出现某成员否认自己的签名行为时进行鉴定，使签名行为不可否认．     

基于离散对数和因子分解签名方案的改进

Yang和Li提出了1个有效的基于离散对数和因子分解的签名方案,其安全性严格基于离散对数和因子分解两大困难问题之上。然而他们的方案需要t 2对密钥,其中t为1个单向哈希函数输出的比特长度,通常为128或160。为了克服其方案密钥量大的缺陷,通过去掉单向哈希函数,给出1个改进方案。从5种可能的攻击方式对改进方案进行安全性分析。结果显示,在离散对数和因子分解不能同时求解的情况下,改进方案是安全的。从密钥个数、计算复杂性和通信成本3个方面对改进方案与Yang和Li的方案进行比较。改进方案密钥个数下降至3个,计算复杂性明显低于Yang和Li的方案,通信成本相同。     

一种安全的(t,n)共享签名方案

基于离散对数问题，本文给出了一种安全的（ｔ，ｎ）共享签名方案。该方案是数字签名方案和（ｔ，ｎ）门陷方案的集成，并保留了他们的优点。在该方案中，签名者利用其个人密钥可以生成信息签名的密文并送给特定的验证组，采用（ｔ，ｎ）门陷方案的该验证组ｎ位中的ｔ位能共享对信息进行恢复的权力。该方案与Ｈａｒｎ的（ｔ，ｎ）方案及其改进方案相比，所要求的通信代价小，数据传输更安全。     

指定验证方的门限验证匿名代理签名方案

将指定验证方概念引入匿名代理签名中,提出1个具有指定验证方的门限验证匿名代理签名方案。原始签名人授权给代理签名人,代理签名人的身份除对原始签名人外是保密的,代理签名人可以代表原始签名人产生指定验证方的签名,只有指定验证方才能够验证代理签名的有效性,但无法确定代理签名人的身份,出现争议时指定验证方可以通过原始签名人揭示代理签名人的真实身份,而这个过程不需要可信中心参与。该方案满足匿名性、不可伪造性、不可否认性、匿名性撤销等其他安全性需求,解决了代理签名的定向问题,防止了代理签名权利的滥用,保护了代理签名人的隐私和利益。     

德国与我国机车车辆用螺栓技术的对比分析

介绍DIN25201《铁路车辆及其部件的设计准则螺栓连接》对紧固件的风险等级分级、设计、防松和安装等要求,并与我国目前铁路用螺栓紧固件实际应用情况进行对比分析,列举我国机车车辆用螺栓在应用上的一些成绩和存在的差距,推广先进的紧固件应用理念。     

我国列车通信网络的发展与应用

简述与列车通信网络有关的一些计算机局域网的基本概念和现场总线的情况，重点叙述列车通信网络在我国的发展与应用情况，提出作的一些看法。     

铁路轨枕现状及发展

研究目的:本文对轨枕的主要功能和分类方法加以论述,同时简述我国铁路轨枕的发展过程及存在的问题。研究方法:通过搜集资料了解我国铁路轨枕及城市轨道交通轨枕的发展历程;总结轨枕分类方法;介绍木枕、混凝土枕及城轨交通用特殊轨枕的主要特点,并调查研究了各类轨枕在设计、制造、使用、养护维修中存在的问题。研究结果:提供了先进国家适用于高速铁路轨枕的发展动态,以及我国已运营4年的秦沈客运专线用轨道板和正处于设计招标阶段的京津城际轨道交通用轨道板等信息。研究结论:我国铁路轨枕及城市轨道交通轨枕的发展应遵循:增加混凝土枕类型以满足不同铺设条件的需要;提高混凝土枕的使用寿命,并开发研制轨枕新品种,适应我国铁路高速、重载以及城市轨道交通迅猛发展的需求。     

盾构工程在岩溶发育区的综合技术与实践

论述在岩溶发育区盾构施工需考虑突水、地表塌陷、岩溶顶板塌陷、盾构机体下垂等风险。在运营期间,车辆振动可能引发地表塌陷、管片下方溶土洞坍塌,导致车辆运行存在风险。广州地铁在岩溶发育区的多条线路采用盾构施工,大多于2010年底投入运营。结合岩溶发育区盾构工程实践,总结、思考广州地铁在勘察—设计—施工建设全过程的综合处理技术。     

基于HHT方法的电气化铁道谐波检测与分析

将希尔伯特-黄变换(HHT)方法用于电气化铁道谐波检测中.由于电气化铁道谐波电压、电流信号中基波能量很大,其它次数的谐波能量相对较小,使得经验模态分解 (EMD)方法在应用中出现模态混叠现象,不能准确地提取任意频率的谐波信号.为改善经验模态分解过程中产生的模态混叠现象,本文采用Yang提出的基于Fourier变换的EMD方法对电气化铁道谐波信号进行筛分.通过该方法可以有效地提取出任意频率的谐波分量,进而计算其Hilbert谱.通过对电气化铁道牵引变电所实测谐波电压、电流数据进行分析,结果表明:利用改进的HHT方法可以得到电气化铁道各次谐波准确的时频分布.最后通过HHT方法计算出各次谐波电压、电流含有率及总谐波电压、电流畸变率,并对计算结果进行分析.HHT 方法为电气化铁道谐波检测与分析提供了一种新的途径.     

提高铁道基础结构的可靠性 确保铁路运输安全

本文对 1999年得到欧盟批准、并由欧盟提供所需资金之半数的课题项目 :“适用于铁道基础结构之作业和后勤保障的方法”的背景做了简要介绍。从安全和可靠性、以可靠性为中心的维修及其实际应用、铁道的基础结构及风险等方面 ,论述了提高铁道基础结构机械装置的可靠性对确保铁路运输安全的重要意义。     

基于模糊综合评价理论,实现减速顶制造、维修质量的有效评估

结合减速顶的生产、维修实际,分析基于模糊综合评价理论进行减速顶的制造、维修质量评估的必要性,同时建立模糊评价的数学模型,并对实例进行模型设计和计算,为减速顶生产、运用、维修质量评估提供一条新思路。     

细水雾自动灭火系统及其在地铁的应用

对细水雾灭火系统的定义、分类,灭火机理以及在地铁的应用情况进行了简要介绍。     

ATS子系统单播泛洪引发网络风暴仿真及网络优化

列车自动监控(ATS)子系统网络的稳定和优化,关乎整个信号系统的稳定和安全。以真实线路硬件和组网方式为基础,模拟仿真了网络中的单播泛洪网络风暴,收集了第一手的数据资料,并对数据通信系统(DCS)网络结构优化做了进一步的分析。     

铁路地理信息系统研究

铁路地理信息系统是一个利用计算机网络技术,采用分布式数据库系统建立的专业化管理与决策空间信息系统,支持管理和科技人员快速查询全国铁路资源及铁路沿线环境状况,实现政务办公、综合分析、战略决策、信息管理等方面自动化,以及防治铁路灾害决策科学化。本文从我国铁路地理信息系统的需求分析入手,探讨全国铁路地理信息系统的总体设计。