基于身份的代理盲签名在电子现金中的应用

为克服多人同时申请电子现金时银行可能遇到的网络或计算瓶颈,将椭圆曲线上双线性对运算与代理盲签名的特性相结合构造了一个较为实用的电子现金系统,使得银行在遇到上述问题时可将电子现金签发权交给其下的各支行去完成,从而在保证安全的同时提高了系统的效率.     

14阶循环拉丁方型均匀设计

本文利用电子计算机求得全部１４阶循环拉丁方型均匀设计。这些设计的均匀性比现有的均匀设计Ｕ１４（１４＾ｓ）有显著改进，且参数ｓ的范围从ｓ≤８扩大到ｓ≤１４。     

轻量级可搜索医疗数据共享方案

支持策略隐藏和关键字搜索的属性基加密方案在医疗场景中具有良好的应用前景。然而,现有的此类方案大多不支持大属性域或采用“与门”结构,限制了访问控制的可扩展性和灵活性,并且许多方案无法抵抗离线字典猜测攻击。此外,属性基加密涉及大量的双线性配对运算,对于计算资源受限的用户设备来说使用非常不便。提出一种轻量级可搜索医疗数据共享方案。该方案在支持关键字搜索和策略隐藏的基础上采用大属性域和线性秘密共享结构,提高了访问控制的可扩展性和灵活性;采用IntelSGX技术对数据进行重加密,实现抗离线字典猜测攻击;将解密计算开销降低到恒定的常数级,适用于计算资源受限的用户设备。最后证明了所提方案具备选择明文不可区分安全性并且可以抵抗离线字典猜测攻击。     

一个利用双线性对和部分盲签名的电子现金支付方案

论文基于双线性对和部分肓签名构造了个电子现金支付方案。双线性对构造的签名方案具有签字短、安全、高效等特点,并将部分盲签名加入其中,既有效保护消息发送方的隐私权,又能够通过加入签名方的信息来提高存款时银行的处理效率。     

基于MLL-AT的网络攻击建模方法研究

研究了攻击树建模攻击的方法,主要研究目的是如何有效地用攻击树建模和表示多阶段网络攻击。对传统攻击树进行扩充和改进,重新定义了攻击节点,量化了叶子节点的攻击风险,提出了一种用MLL-AT(多级分层攻击树)建模攻击的思想和方法,并给出了一种基于攻击树的MLL-ATDL攻击描述语言。改进后的攻击树能更准确地建模攻击,尤其是表示多阶段网络攻击,并可以用于评估系统风险,区分不同攻击序列对系统的不同安全威胁程度。