广东省自然科学基金(S012010008767)
- 作品数：9 被引量：32H指数：4
- 相关作者：王晓明周锐胡德新姚国祥廖志委更多>>
- 相关机构：暨南大学更多>>
- 发文基金：国家自然科学基金广东省自然科学基金广东省科技计划工业攻关项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于智能卡的多服务器匿名认证方案
- 2016年
- 分析健壮的多服务器架构下智能卡认证方案,针对该方案不能完全实现用户匿名,存在拒绝服务攻击和智能卡攻击等问题,提出一种改进方案。利用随机掩蔽技术,使每个用户智能卡存储的密钥不同,且每次登录认证的用户名随机变化,并通过BAN逻辑分析证明改进方案的有效性。分析结果表明,该方案能够抵抗智能卡攻击和拒绝服务攻击,实现用户完全匿名认证,减少服务器端的计算量。
- 王耄王晓明
- 关键词：多服务器智能卡匿名认证隐私保护
- 基于链路层位置隐私的改进匿名认证方案被引量：1
- 2014年
- 通过分析基于链路层的保护前向安全的位置隐私相互匿名认证方案,指出该方案在认证阶段并未完全实现用户匿名认证,同时还存在假冒攻击和拒绝服务攻击等安全问题,进而提出一个改进的匿名认证方案。该方案建立在椭圆曲线离散对数问题和单向哈希函数上,利用拉格朗日插值法为每个用户生成不同的认证参数,并采用随机掩蔽技术实现用户的匿名隐私认证。安全性和性能分析结果表明,改进方案可抵抗假冒攻击和拒绝服务攻击,实现用户完全匿名认证,达到保护移动用户隐私的目的,并且未增加移动用户的计算量和系统的通信量。
- 慎耀辉王晓明
- 关键词：位置隐私拒绝服务攻击假冒攻击单点登录
- 基于同态哈希函数的云数据完整性验证算法被引量：10
- 2014年
- 云存储已经成为未来存储发展的一种趋势,但也带来新的安全挑战,如云服务提供商可能出于某种目的篡改数据。为确保云数据的完整性,提出一种基于同态哈希函数的云数据完整性检查算法。该算法在可信第三方的审计下,通过聚合多个RSA签名,对云数据进行完整性验证。为不泄露用户数据信息,采用同态线性认证与随机掩蔽技术,实现隐私保护。分析结果表明,该算法不仅能有效地抵抗服务器的恶意攻击,而且支持数据更新,与现有审计算法相比,该算法在验证过程中能减少计算代价,在批量审计中降低通信量,从而提高验证的效率。
- 周锐王晓明
- 关键词：数据完整性数据存储安全隐私保护
- 云环境下一种高效的密钥聚合加密方案被引量：1
- 2016年
- 针对数据共享过程中的密钥管理问题,借鉴基于多线性映射的广播加密方案思想,提出一种基于多线性映射的密钥聚合加密方案。将多个密钥聚合为一个单密钥,用户使用该密钥即可解密对应多个加密文件,从而简化用户密钥管理流程,实现云环境下安全高效的数据共享。基于DHDHE假设证明了该方案在标准模型下具有非自适应不可区分选择明文攻击的语义安全,并且与现有加密方案相比,可有效减少存储和传输开销。
- 甘庆晴王晓明
- 关键词：数据共享
- 一个叛逆者追踪方案分析和改进被引量：4
- 2013年
- 最近,王青龙等人提出了一种新的基于双线性映射的公钥叛逆者追踪方案,并称该方案具有完全抗共谋性、完全撤销性、完全恢复性和黑盒追踪性等优点.分析了王青龙等人的方案,指出该方案不能实现完全撤销功能,并对王青龙等人的方案进行了改进,提出了一个新的基于双线性映射的叛逆者追踪方案.为了减少存储、计算和通信开销,提出的方案使用多项式和过滤函数构建追踪方案.当发现叛逆者时,提出的方案能够在不更新合法用户密钥的前提下,同时安全撤销多个叛逆者,实现了完全撤销,克服了王青龙等人方案的缺陷.方案的安全性基于离散对数问题和判定Diffie-Hellma问题为困难问题.安全性证明和性能分析表明提出的方案是安全的,能满足完全抗共谋性、完全可恢复性、黑盒追踪性和完会撤销性.同时,就存储、计算和通信开销而言,提出的方案比王青龙等人的方案低.
- 王晓明姚国祥廖志委
- 关键词：叛逆者追踪密码分析
- 可撤销用户的外包加解密CP-ABE方案被引量：7
- 2016年
- 为降低属性基加密(ABE)方案的计算费用,提出一个可撤销用户的外包加解密密文-策略ABE(CP-ABE)方案。将加解密过程中复杂的计算转移到云服务器中,从而降低用户的加解密计算量。利用中国剩余定理实现用户撤销和密文更新,而未被撤销用户则无需进行密钥更新。分析结果表明,与Zhou等人的方案相比,CP-ABE方案的计算性能约有28%的提升,并在一般群模型下可证明安全。
- 方雪锋王晓明
- 关键词：属性基加密密钥更新中国剩余定理
- 多云环境下基于智能卡的认证方案被引量：1
- 2018年
- 针对没有第三方参与认证智能卡存储的访问密钥随注册云的个数增加而线性增长的问题,提出一种多云环境下基于智能卡的认证方案。该方案在无第三方参与认证下,智能卡只需存储2个访问密钥就能实现用户与多个云服务器之间的身份认证,有效地减少了智能卡的存储费用。由于没有使用公钥密码技术,而是利用XOR同态函数和散列函数生成认证信息,从而有效降低了智能卡和云服务器的计算费用。此外,所提方案也不需要在多云端存储任何用户的信息,降低了云服务器的存储和管理费用。安全性分析和性能分析表明,所提方案能抵御多种攻击,是一个安全、高效的方案。
- 赵森甘庆晴王晓明余芳
- 关键词：身份认证智能卡
- 基于RFID标签的所有权转移认证协议被引量：4
- 2014年
- 为了设计出一个轻量级的RFID安全认证机制,深入分析了金永明等人提出的所有权转移认证协议,并指出其存在的安全缺陷,在原协议的基础上提出了一个新的所有权转移方案。通过安全分析和性能分析结果表明了该方案是安全的、高效的,除了能符合所有权转移中必须的安全性和隐私性条件,如具备抵抗一些主流攻击的能力,保护所有者的隐私,还能解决原协议存在的安全问题,同时提高认证效率。
- 胡德新王晓明
- 关键词：射频识别技术所有权转移隐私
- 云环境下的多用户模糊检索加密方案被引量：4
- 2016年
- 在现有的公钥检索加密方案中,大部分方案只适用于单用户的情景,并且无法满足模糊检索的用户需求。为此,提出一种云环境下满足多用户分享数据需求的加密方案。在可排序多关键字检索加密(MRSE)方案的基础上,利用拉格朗日函数和欧几里德距离实现密钥分享和模糊匹配。分析结果表明,与MRSE方案相比,该方案并没有因为拓展为多用户查询而降低每个用户的性能,同时还支持隐私查询、指定检索、多用户查询等功能。
- 吴岱霓王晓明
- 关键词：加密数据多用户拉格朗日函数
