一种面向车联网的轻量级的跨域直接身份认证的方法

    公开(公告)号:CN118612727A

    公开(公告)日:2024-09-06

    申请号:CN202410675968.8

    申请日:2024-05-29

    摘要: 一种面向车联网的轻量级的跨域直接身份认证的方法,包括:系统初始化;路边无线通信设备和车辆分别在密钥生成中心进行注册,获得各自的公钥和私钥,同时车辆还获得自己的假名;注册地是同一区域的路边无线通信设备与车辆之间相互身份认证,且路边无线通信设备在本地为本区域的车辆生成跨域通信凭据;不同区域的车辆之间进行跨域认证和密钥协商。本发明在跨域认证阶段之前,车辆已在本地域中完成身份验证,并获得跨域通信凭据。因此,在跨域认证过程中,两个异地车辆只需要直接相互认证,无需本地权威机构的帮助。本发明直接认证方式大大提高了身份认证的效率,不需要本地权威保持在线,实现了更安全、更高效的跨域认证。

    抗泄露的基于证书广播密钥封装方法

    公开(公告)号:CN111800269B

    公开(公告)日:2023-09-26

    申请号:CN202010510621.X

    申请日:2020-06-08

    IPC分类号: H04L9/32 H04L9/30 H04L9/08

    摘要: 一种抗泄露的基于证书广播密钥封装方法,由初始化、生成密钥、生成证书、封装广播密钥、解封装步骤组成。本发明在构造过程中未使用计算量较大的双线性映射运算,计算效率高;本发明将广播通信技术和抗泄露容忍性引入到基于证书密钥封装方法中,保持了原有方案在公开参数等方面的优点,在保持选择密文安全的基础上,具有泄露容忍性和广播通信的功能,在存在泄漏的现实环境中依然保持较高的安全性。本发明具有运算效率高、运算速度块,安全性高等优点,可用于云计算环境下的数据存储,对上传的数据进行加密和控制使用者的访问权限。

    一种电子医疗身份认证协议
    3.
    发明公开

    公开(公告)号:CN116760550A

    公开(公告)日:2023-09-15

    申请号:CN202310496038.1

    申请日:2023-05-05

    摘要: 本发明公开了一种电子医疗身份认证协议,包括以下步骤:患者服务器发送患者的健康数据m到云服务器;医生服务器从云服务器下载患者的健康数据m并生成治疗方案;医生服务器从云服务器获取一个访问结构;医生服务器利用健康数据m、访问结构、属性集合以及私钥SK生成所述治疗方案的凭证,并将所述治疗方案和凭证发送给患者服务器;患者服务器验证所述治疗方案的凭证是否符合某个公开的访问结构,是则接受所述治疗方案,否则拒绝所述治疗方案。其可以高效处理大属性集、属性可撤销且身份可追踪。

    一种基于云辅助的车联网认证密钥协商方法

    公开(公告)号:CN116546493A

    公开(公告)日:2023-08-04

    申请号:CN202310496652.8

    申请日:2023-05-05

    摘要: 本发明公开了一种基于云辅助的车联网认证密钥协商方法,基于车载单元、路边单元、密钥生成中心和云服务器构建的网络架构,在认证阶段,路边单元广播车辆的认证请求消息,将车辆的属性作为身份来实现一对多的相互认证和密钥协商。本发明在认证阶段车辆不需要明确指定认证的对象,只需要将自己的认证请求消息发送给路边设施,由路边设施广播即可,满足条件的其它车辆收到消息后直接与该车辆交互,这能够大大降低车辆的计算开销。

    抵抗秘密信息泄露的无证书聚合数字签名方法

    公开(公告)号:CN111262710B

    公开(公告)日:2023-07-04

    申请号:CN202010062086.6

    申请日:2020-01-20

    IPC分类号: H04L9/32 H04L9/08 H04L9/06

    摘要: 一种抵抗秘密信息泄露的无证书聚合数字签名方法,由系统初始化、生成用户密钥、签名、聚合签名、签名验证步骤组成。在各个步骤中未使用双线性对运算,在签名步骤中,只使用3个点乘运算和2个点加运算,在验证步骤中,使用3个点乘运算,提高了本发明的计算效率和计算速度以及实用性;为抵抗敌手的公钥替换攻击,在生成用户密钥步骤中,加入了用户的部分公钥信息,加强了用户公钥信息与哈希函数的关联性,使密钥生成中心在生成用户私钥的过程中受到用户的制约,提高了签名的安全性。本发明方法加入强随机提取器,避免了秘密状态信息的泄露对方法安全性造成的影响,使得本发明方法能够在存在泄漏的现实环境中依然保持高机密性。

    抵抗有界秘密信息泄露的无证书密钥封装方法

    公开(公告)号:CN111541532A

    公开(公告)日:2020-08-14

    申请号:CN202010264675.2

    申请日:2020-04-07

    IPC分类号: H04L9/06 H04L9/08

    摘要: 一种抵抗有界秘密信息泄露的无证书密钥封装方法,由系统初始化、生成用户密钥、封装、解封装步骤组成。在各个步骤中未使用复杂的双线性映射,提高了运算效率和实用性;在保证公开参数形式不变的前提下,增加了用户密钥的长度,提高了本发明所能容忍的秘密信息泄露长度;在封装密文中的所有元素对于任意敌手完全随机,确保任何敌手都无法从封装密文中获得相关私钥的秘密信息,保持了泄露参数固定,与封装密钥空间的大小无关,抗泄露能力不受封装密钥空间的增加而减少,在存在泄漏的现实环境中依然保持高安全性。本发明具有安全性高、使用范围广、实用性强等优点,可用于网络环境受限的数字传输技术领域。

    抵抗秘密信息泄露的无证书聚合数字签名方法

    公开(公告)号:CN111262710A

    公开(公告)日:2020-06-09

    申请号:CN202010062086.6

    申请日:2020-01-20

    IPC分类号: H04L9/32 H04L9/08 H04L9/06

    摘要: 一种抵抗秘密信息泄露的无证书聚合数字签名方法,由系统初始化、生成用户密钥、签名、聚合签名、签名验证步骤组成。在各个步骤中未使用双线性对运算,在签名步骤中,只使用3个点乘运算和2个点加运算,在验证步骤中,使用3个点乘运算,提高了本发明的计算效率和计算速度以及实用性;为抵抗敌手的公钥替换攻击,在生成用户密钥步骤中,加入了用户的部分公钥信息,加强了用户公钥信息与哈希函数的关联性,使密钥生成中心在生成用户私钥的过程中受到用户的制约,提高了签名的安全性。本发明方法加入强随机提取器,避免了秘密状态信息的泄露对方法安全性造成的影响,使得本发明方法能够在存在泄漏的现实环境中依然保持高机密性。

    一种车联网身份认证方法
    8.
    发明公开

    公开(公告)号:CN118678349A

    公开(公告)日:2024-09-20

    申请号:CN202410731256.3

    申请日:2024-06-06

    摘要: 一种车联网身份认证方法,包括路边单元和车辆注册;路边单元和车辆相互认证;相互认证后的路边单元和车辆进行通信。本发明通过使用广播形式的身份认证,协议能够抵御类型Ⅰ和类型Ⅱ敌手的攻击以及签名伪造攻击,增强了通信的安全性。实现了认证双方的匿名性,保护了用户的隐私,与现有的基于无证书的身份认证协议相比,在计算方面更加高效,减少了计算资源的消耗,通过一次身份认证请求与多个路边单元进行通信,减少了通信轮次,从而降低了通信开销。采用无证书签名技术,避免了基于PKI的证书管理问题和基于身份的密钥托管问题,简化了系统的复杂性。适用于车联网环境,能够与多个路边单元进行有效通信,提高了车联网系统的实用性和灵活性。

    抵抗有界敏感信息泄露的无证书密钥封装方法

    公开(公告)号:CN111555882B

    公开(公告)日:2023-05-23

    申请号:CN202010264012.0

    申请日:2020-04-07

    IPC分类号: H04L9/30 H04L9/08 H04L9/06

    摘要: 一种抵抗有界敏感信息泄露的无证书密钥封装方法,由系统初始化、生成用户密钥、封装、解封装步骤组成。在各个步骤中未使用双线性映射,提高了本发明的计算效率和实用性;在封装密文中的所有元素对于任意敌手随机,确保任何敌手都无法从封装密文中获得相关私钥的秘密信息;保持泄露参数是固定值,与封装密钥空间的大小无关,抗泄露能力不受封装密钥空间的增加而减少,存在泄漏的现实环境中依然保持高安全性。本发明具有安全性高、使用范围广、实用性强等优点,可用于网络环境受限的数字传输技术领域。

    无证书聚合的数字签名方法
    10.
    发明公开

    公开(公告)号:CN111245625A

    公开(公告)日:2020-06-05

    申请号:CN202010062019.4

    申请日:2020-01-20

    IPC分类号: H04L9/32

    摘要: 一种无证书聚合的数字签名方法,由系统初始化、用户密钥生成、签名、聚合签名、签名验证步骤组成。考虑到双线性对运算对方法效率的影响,所以在设计本文方法时,在各个阶段未使用复杂的双线性对,并且在签名阶段只使用了3个点乘运算和2个点加运算,在验证阶段也仅仅只使用了3个点乘运算,使得本发明的计算效率较高、实用性较强;另外,为抵抗敌手的公钥替换攻击,本发明在生成用户密钥的方法中,加入了用户的部分公钥信息,加强了用户公钥信息与哈希函数的关联性,使密钥生成中心在生成用户私钥的过程中受到用户的制约,提高了签名的安全性。