无证书消息可恢复签名 被引量：2

1

作者 吴晨煌 陈智雄 +1 位作者 王海明 郑凯源 《计算机工程》 CAS CSCD 北大核心 2009年第20期163-164,共2页

针对具有特定性质无证书数字签名的构造问题,研究无证书消息可恢复签名的构造方法。通过分析无证书数字签名的特点以及消息可恢复签名的性质,在无证书公钥系统中实现第1个无证书消息可恢复签名方案,把基于离散对数的知识签名作为工具,... 针对具有特定性质无证书数字签名的构造问题,研究无证书消息可恢复签名的构造方法。通过分析无证书数字签名的特点以及消息可恢复签名的性质,在无证书公钥系统中实现第1个无证书消息可恢复签名方案,把基于离散对数的知识签名作为工具,在随机预言机模型下证明该签名方案的安全性是基于DL困难性假设的。 展开更多

关键词 无证书 消息可恢复 数字签名 安全性

下载PDF 职称材料

高效的基于证书短签名方案 被引量：5

2

作者 吴晨煌 郭瑞景 陈智雄 《计算机系统应用》 2013年第2期129-132,145,共5页

针对高效的基于证书数字签名的构造问题,基于CDH困难性假设,构造了一个基于证书的短签名方案,并在随机预言机模型下证明了其安全性.通过与已有可证明安全的基于证书签名方案进行比较,所构造的签名方案在效率上和长度上都是最优的.

关键词 基于证书 短签名 无证书 基于身份 可证明安全 密码学

下载PDF 职称材料

一个无证书代理盲签名方案的改进 被引量：2

3

作者 吴晨煌 梁红梅 陈智雄 《计算机工程与应用》 CSCD 北大核心 2011年第1期89-91,共3页

无证书公钥系统克服了传统基于证书公钥系统中的证书管理问题和基于身份公钥系统中的密钥托管问题,是目前的研究热点之一。对陈虎等人新近提出的一个无证书代理盲签名方案进行了安全性分析,发现该签名方案存在严重的安全缺陷,即不诚实... 无证书公钥系统克服了传统基于证书公钥系统中的证书管理问题和基于身份公钥系统中的密钥托管问题,是目前的研究热点之一。对陈虎等人新近提出的一个无证书代理盲签名方案进行了安全性分析,发现该签名方案存在严重的安全缺陷,即不诚实的用户能够恢复出代理签名人的代理私钥,从而能做代理签名人所能做的任何事情。最后,给出了一个克服该攻击的改进方法,并且改进后方案的安全性仍然是基于CDH问题。 展开更多

关键词 无证书 代理签名 盲签名 安全性 双线性对

下载PDF 职称材料

代理不可否认签名 被引量：4

4

作者 吴晨煌 黄振杰 《计算机应用》 CSCD 北大核心 2006年第11期2592-2595,共4页

代理签名使得原始签名人可以授权代理人代理其签名,不可否认签名则使得只有签名人才能向第三方证实或否认签名的有效性。将代理签名与不可否认签名组合到一起,提出代理不可否认签名的概念,给出一个代理不可否认签名方案。该方案在决策Di... 代理签名使得原始签名人可以授权代理人代理其签名,不可否认签名则使得只有签名人才能向第三方证实或否认签名的有效性。将代理签名与不可否认签名组合到一起,提出代理不可否认签名的概念,给出一个代理不可否认签名方案。该方案在决策Diffie-Hellman困难性假设下可证明是安全的。 展开更多

关键词 数字签名 代理签名 不可否认签名

下载PDF 职称材料

一个无证书代理签名方案的安全性分析及改进 被引量：1

5

作者 吴晨煌 陈智雄 +1 位作者 王海明 沈毅军 《计算机应用》 CSCD 北大核心 2009年第4期944-946,949,共4页

通过对樊睿等人提出的无证书代理签名方案进行分析,指出了该方案是不安全的。同时该方案的代理密钥生成算法由于代理签名人能够得到原始签名人的私钥,存在严重的安全缺陷,并指出同样的安全缺陷也存在于另外几个的代理签名方案中。最后,... 通过对樊睿等人提出的无证书代理签名方案进行分析,指出了该方案是不安全的。同时该方案的代理密钥生成算法由于代理签名人能够得到原始签名人的私钥,存在严重的安全缺陷,并指出同样的安全缺陷也存在于另外几个的代理签名方案中。最后,对该签名方案进行了全面改进,改进后方案的安全性是基于计算Diffie-Hellman问题。 展开更多

关键词 无证书 代理 数字签名 替换公钥攻击 双线性对

下载PDF 职称材料

一个无证书签名方案的三种攻击方法 被引量：1

6

作者 吴晨煌 李慧敏 +1 位作者 黄慧 陈智雄 《曲阜师范大学学报（自然科学版）》 CAS 2013年第2期66-70,共5页

通过对黄明军(2011)等人提出的无证书签名方案进行安全性分析,发现该签名方案至少能够受到三种攻击,攻击者能够做到对任意选择的消息成功伪造签名.分析了出现这些攻击的根本原因,并给出了一个改进方案.改进后的签名方案不仅克服了上述... 通过对黄明军(2011)等人提出的无证书签名方案进行安全性分析,发现该签名方案至少能够受到三种攻击,攻击者能够做到对任意选择的消息成功伪造签名.分析了出现这些攻击的根本原因,并给出了一个改进方案.改进后的签名方案不仅克服了上述三种攻击方法,而且在随机预言机模型下证明了安全性是基于CDH和Inv-CDH困难性问题.最后,通过比较发现改进后的签名方案不仅签名长度更短、效率更高,而且信任级别达到了最高级(第3级)等优点. 展开更多

关键词 无证书 数字签名 公钥替换攻击 安全性分析 改进

下载PDF 职称材料

自认证公钥签名方案的改进 被引量：1

7

作者 吴晨煌 黄慧 陈智雄 《计算机应用》 CSCD 北大核心 2009年第B12期83-85,88,共4页

通过对张学军最近提出的高效的自认证公钥签名方案进行分析,指出了该签名方案是不安全的。因为权威机构CA也同样可以对任意消息产生自认证公钥签名,以至于验证人不能确定该签名是否是签名人所签的。同样地,签名人也完全可以否认该签名... 通过对张学军最近提出的高效的自认证公钥签名方案进行分析,指出了该签名方案是不安全的。因为权威机构CA也同样可以对任意消息产生自认证公钥签名,以至于验证人不能确定该签名是否是签名人所签的。同样地,签名人也完全可以否认该签名是自己签的,因为CA也能做到,因此该签名不具有不可否认性。最后,对该签名方案进行了改进,改进后的方案的安全性是基于离散对数问题的,并且效率跟原方案基本相同。同时,若在考虑预运算的情况下,改进后方案的效率比原方案稍高。 展开更多

关键词 自认证公钥 数字签名 攻击 双线性对

下载PDF 职称材料

一个高效的基于ID的无证书签名方案的安全性分析及改进 被引量：1

8

作者 吴晨煌 梁红梅 +1 位作者 陈智雄 王海明 《漳州师范学院学报（自然科学版）》 2009年第1期26-29,共4页

本文通过对刘景伟等人提出的高效的基于ID的无证书签名方案的安全性进行分析,指出了该签名方案是不安全的.该方案能受到替换公钥攻击,以至于任何人都能对任何消息成功伪造签名.最后,本文对该签名方案进行了改进,改进后方案的安全性是基... 本文通过对刘景伟等人提出的高效的基于ID的无证书签名方案的安全性进行分析,指出了该签名方案是不安全的.该方案能受到替换公钥攻击,以至于任何人都能对任何消息成功伪造签名.最后,本文对该签名方案进行了改进,改进后方案的安全性是基于CDH问题的. 展开更多

关键词 无证书 数字签名 替换公钥攻击 双线性对

下载PDF 职称材料

2个基于身份代理签名方案的安全性分析及改进

9

作者 吴晨煌 李天旭 陈智雄 《云南民族大学学报（自然科学版）》 CAS 2012年第4期292-294,共3页

通过对向新银等提出的强指定验证人代理签名方案进行分析,指出该签名方案存在安全缺陷,即代理签名人能够得到原始签名人的私钥,从而代理签名人能做原始签名人所能做的任何事情.同样的安全缺陷还存在于张学军等给出的基于身份无可信中心... 通过对向新银等提出的强指定验证人代理签名方案进行分析,指出该签名方案存在安全缺陷,即代理签名人能够得到原始签名人的私钥,从而代理签名人能做原始签名人所能做的任何事情.同样的安全缺陷还存在于张学军等给出的基于身份无可信中心的代理签名方案中.最后,对该签名方案进行了改进,改进后的签名方案的安全性是基于CDH问题的. 展开更多

关键词 基于身份 代理签名 强指定验证人 CDH问题

下载PDF 职称材料

对两个自认证公钥签名方案的安全性分析

10

作者 吴晨煌 黄慧 陈智雄 《漳州师范学院学报（自然科学版）》 2010年第2期31-35,共5页

通过对新近Lin等人提出的自认证公钥签名方案和王等人提出的自认证公钥签密方案进行了安全性分析,指出这两个方案都是不安全的.原因是这两个方案都能够受到替换公钥攻击,使得攻击者能够对任意选择的消息成功伪造签名.然而,在当前的自认... 通过对新近Lin等人提出的自认证公钥签名方案和王等人提出的自认证公钥签密方案进行了安全性分析,指出这两个方案都是不安全的.原因是这两个方案都能够受到替换公钥攻击,使得攻击者能够对任意选择的消息成功伪造签名.然而,在当前的自认证公钥签名方案的安全性证明中都没有考虑到替换公钥攻击,从而得到一个启示:由于自认证公钥签名自身的特点,那么在自认证公钥签名的安全性模型中必须进一步考虑是否能抵抗替换公钥攻击,从而确保方案的真正安全性. 展开更多

关键词 自认证公钥 数字签名 攻击 双线性对 启示

下载PDF 职称材料

一个可转换限定验证人签名方案的安全缺陷(英文)

11

作者 吴晨煌 黄振杰 《漳州师范学院学报（自然科学版）》 2006年第3期22-27,共6页

最近,张键红等人提出一个可转换限定验证人签名方案,并且声称只有限定验证人才能把签名转换为一个普通的数字签名.本文指出在他们的方案中签名人不仅能向第三方证实或否认签名,而且也可以把签名转换为一个普通的数字签名.因此,他们的声... 最近,张键红等人提出一个可转换限定验证人签名方案,并且声称只有限定验证人才能把签名转换为一个普通的数字签名.本文指出在他们的方案中签名人不仅能向第三方证实或否认签名,而且也可以把签名转换为一个普通的数字签名.因此,他们的声称是不对的. 展开更多

关键词 数字签名:限定验证人签名 可转换 密码分析

下载PDF 职称材料

有限域上几类割圆序列的线性复杂度

12

作者 吴晨煌 陈智雄 《莆田学院学报》 2009年第2期60-63,共4页

给出了利用特征为p的扩张域Fq的割圆类构造的几类q-周期伪随机序列的线性复杂度和k-错线性复杂度的下界。该结果将补充Meidl和Winterhof提出的关于割圆生成器的线性复杂度的相关结果,同时推广了Aly、Meidl和Winterhof关于Fp上的p-周期... 给出了利用特征为p的扩张域Fq的割圆类构造的几类q-周期伪随机序列的线性复杂度和k-错线性复杂度的下界。该结果将补充Meidl和Winterhof提出的关于割圆生成器的线性复杂度的相关结果,同时推广了Aly、Meidl和Winterhof关于Fp上的p-周期割圆序列的线性复杂度及k-错线性复杂度等相关结论。 展开更多

关键词 割圆生成器 线性复杂度 K-错线性复杂度 离散对数 有限域

下载PDF 职称材料

无证书多重签名 被引量：11

13

作者 梁红梅 黄慧 +1 位作者 吴晨煌 黄振杰 《集美大学学报（自然科学版）》 CAS 2008年第2期127-131,共5页

将无证书签名和多重签名两个概念相结合,提出无证书多重签名的概念及安全模型,并给出一个基于双线性对的无证书广播多重签名方案,其安全性是基于CDH困难假设.

关键词 无证书数字签名 无证书多重签名 双线性对

下载PDF 职称材料

周期为p^2的q元序列的k–错线性复杂度 被引量：1

14

作者 吴晨煌 许春香 杜小妮 《通信学报》 EI CSCD 北大核心 2019年第12期21-28,共8页

基于矩阵中元素统计的方法,给出了计算周期为p2的q元序列k错线性复杂度的新方法,其中,p,q为奇素数且q为模p2的本原元。给出了一个一般性的结论及其证明,并通过列举2类周期为p2的q元序列及其实例来验证结论的正确性。该方法不需要迭代计... 基于矩阵中元素统计的方法,给出了计算周期为p2的q元序列k错线性复杂度的新方法,其中,p,q为奇素数且q为模p2的本原元。给出了一个一般性的结论及其证明,并通过列举2类周期为p2的q元序列及其实例来验证结论的正确性。该方法不需要迭代计算,通过程序实现并与现有算法进行效率比较,结果表明所给出的新算法在计算周期为p2的q元序列的k错线性复杂度方面效率明显更高。 展开更多

关键词 序列密码 q元序列 K错线性复杂度 费马商序列 广义割圆序列

下载PDF 职称材料

周期为素数平方的二元序列的k-错线性复杂度 被引量：2

15

作者 陈智雄 牛志华 吴晨煌 《密码学报》 CSCD 2019年第5期574-584,共11页

周期为奇素数幂pn(p为奇素数,n≥2)的二元伪随机序列的线性复杂度及k-错线性复杂度的计算是序列密码中的一个研究热点,已有文献中提出了算法.本文从一个新的角度讨论这类序列的线性复杂度及k-错线性复杂度,即通过将序列表示为p×pn-... 周期为奇素数幂pn(p为奇素数,n≥2)的二元伪随机序列的线性复杂度及k-错线性复杂度的计算是序列密码中的一个研究热点,已有文献中提出了算法.本文从一个新的角度讨论这类序列的线性复杂度及k-错线性复杂度,即通过将序列表示为p×pn-1矩阵形式,从该矩阵的每一列所含非零元素的个数即可确定序列在2模p2为本原根时的线性复杂度及k-错线性复杂度.本文中主要针对n=2的情况,即周期为p2的二元序列,从理论上对主要结果加以证明,但所用思想方法可以推广至n>2的情况. 展开更多

关键词 序列密码 二元序列 广义割圆序列 交织序列 K-错线性复杂度

下载PDF 职称材料

两个高效无证书签名方案的替换公钥攻击 被引量：1

16

作者 张金辉 吴晨煌 史艳琴 《计算机应用与软件》 CSCD 北大核心 2014年第12期311-313,322,共4页

对新近提出的两个高效无证书签名方案进行安全性分析,指出这两个签名方案都能受到替换公钥攻击。任意攻击者都可以通过替换签名人的公钥从而达到对任意选择的消息成功伪造签名,分析这两个签名方案能受到替换公钥攻击的根本原因。最后通... 对新近提出的两个高效无证书签名方案进行安全性分析,指出这两个签名方案都能受到替换公钥攻击。任意攻击者都可以通过替换签名人的公钥从而达到对任意选择的消息成功伪造签名,分析这两个签名方案能受到替换公钥攻击的根本原因。最后通过这两个攻击总结分析了无证书签名方案设计过程需要注意的要点,这对无证书签名方案的设计具有借鉴意义。 展开更多

关键词 数字签名 无证书 替换公钥攻击 双线性对 安全性分析

下载PDF 职称材料

关于二元割圆序列的k-错线性复杂度 被引量：1

17

作者 陈智雄 吴晨煌 《通信学报》 EI CSCD 北大核心 2019年第2期197-206,共10页

应用伪随机序列的离散傅里叶变换,讨论了周期为素数p的Legendre序列、Ding-Helleseth-Lam序列及Hall六次剩余序列的k-错线性复杂度。具体地,首先确定了上述3种序列的1-错线性复杂度,其次对k≥2,以及2模p的阶的一些特殊取值,讨论了相应... 应用伪随机序列的离散傅里叶变换,讨论了周期为素数p的Legendre序列、Ding-Helleseth-Lam序列及Hall六次剩余序列的k-错线性复杂度。具体地,首先确定了上述3种序列的1-错线性复杂度,其次对k≥2,以及2模p的阶的一些特殊取值,讨论了相应序列的k-错线性复杂度。 展开更多

关键词 Legendre序列 Ding-Helleseth-Lam序列 Hall六次剩余序列 K-错线性复杂度 离散傅里叶变换

下载PDF 职称材料

费马商的推广及其应用 被引量：1

18

作者 陈智雄 吴晨煌 《莆田学院学报》 2011年第5期1-4,共4页

设p为奇素数,整数u与p互素,定义广义费马商为:Hp(u)≡uλ-1/(modp),其中λu为u(modp)的乘法阶。讨论了广义费马商的若干算术性质,并利用广义费马商构造两类伪随机二元序列,通过线性递归关系确定了序列的线性复杂度。结论表明,这两类序... 设p为奇素数,整数u与p互素,定义广义费马商为:Hp(u)≡uλ-1/(modp),其中λu为u(modp)的乘法阶。讨论了广义费马商的若干算术性质,并利用广义费马商构造两类伪随机二元序列,通过线性递归关系确定了序列的线性复杂度。结论表明,这两类序列具有高的线性复杂度,在序列密码中具有潜在的应用。 展开更多

关键词 费马商 伪随机序列 线性复杂度

下载PDF 职称材料

对三个聚合签名方案的密码学分析

19

作者 陈群山 周豫苹 +1 位作者 郝艳华 吴晨煌 《太原师范学院学报（自然科学版）》 2016年第4期49-51,54,共4页

聚合签名方案可将n个签名者对n个不同消息的n个签名聚合成一个签名,验证者只需验证聚合签名结果即可确认这n个签名的有效性.对已有的三个聚合签名方案进行安全性分析,给出了对这三个方案的攻击方法,说明它们无法满足不可伪造性的安全要求.

关键词 基于身份签名 基于证书签名 聚合签名 安全性分析

下载PDF 职称材料

Ding-Helleseth-Lam二元序列的迹表示 被引量：1

20

作者 吴晨煌 《莆田学院学报》 2018年第2期1-8,共8页

通过求序列的离散傅里叶变换给出了Ding-Helleseth-Lam二元序列的Mattson-Solomon多项式,并由此给出该序列的迹表示。所讨论的方法同样适用于其他阶割园类定义的序列。

关键词 Ding-Helleseth-Lam序列 离散傅里叶变换 Mattson-Solomon多项式 迹表示 二元序列

下载PDF 职称材料