任惠敏-CSDN博客

原创 schnorr签名和batch verification

schnorr 签名概念：Schnorr签名算法最初是由德国密码学家ClausSchnorr于2008年提出的，在密码学中，它是一种数字签名方案，以其简单高效著称原理：其安全性基于某些离散对数问题的难处理性。签名过程：和其他签名方式的比较：优点：签名长度较ElGamal短，签名过程只需要一次乘法和一次加法。所以Schnorr的签名速度快，适用于智能卡应用。缺点：由于签名长度短，其安全性相较于ElGamal差。应用：很多密码学家认为schnorr签名在相关应用中是最好的，因为它有很高水平

2022-04-12 14:29:12 8267

原创认证和群密钥协商（Authentication and Group key agreement）

认证和群密钥协商（Authentication and Group key agreement）相关工作分类按照通信论数分类– 常数轮(BD)– 呈线性增长– 呈对数增长（log）通信论述是量化用户在线时长的重要指标，用以说明用户执行密钥协商算法的最小交互次数，一个通信轮意味着用户可以广播或发送一次消息。在多轮的群组密钥协商中每个用户必须等待所有的通信轮都有结束后才能计算出群组密钥已完成密钥协商。呈线性或者对数增长的效率很低。由于常数轮群组密钥协商协议可以显著减少密钥协商算法的通信轮数，使

2021-05-16 15:18:08 973

原创 ORACLE

ORACLE公司甲骨文公司，是世界上最大的企业软件公司，向设计145个国家的用户提供数据库，工具和应用软件，以及相关的资讯，总部在美国加利福尼亚的红木城。1989年进入中国。

2021-05-09 10:34:27 74

原创认证密钥协商(Authentication key agreement)的安全目标

安全目标几种常见的攻击密钥协商的目的是在不可靠或者充满恶意的通信环境下实现参、参与者的安全会话。在这种环境中，存在着多种多样的攻击方式，它们可以是数学上的，也可以是物理方式上的；可以利用通信手段的缺陷，也可以利用协议本身的漏洞。攻击者不仅允许截获、修改和删除协议规定的通信信息，也允许控制一个或多个参与者，甚至加入任何可能的消息，把协议的消息转向其他接收者等。这些攻击手段隐晦而多样，也决定了分析密钥协商协议安全的复杂性常见的认证密钥协商的安全目标隐式认证（함축적 키 인증성 IKA, Impli

2021-01-14 12:04:46 2715 2

转载三种公钥密码体系（传统公开密钥体系 / 基于身份的公开密钥体系 / 基于无证书的公开密钥体系）

公开密钥体系分类基于证书的公开密钥体系基于身份的公开密钥体系基于无证书的公开密钥体系基于证书的公开密钥体系第一种方案是采用证书机制实现用户的身份和用户的钥匙之间的安全对应。证书机制一般都采用公钥基础设施（Public Key Infrastructure: PKI）技术。它综合使用了数字摘要技术、数字签名等密码技术以及一套完整的证书管理机制来提供安全服务。系统建设有公信力的认证中心（Certification Authority：CA）鉴定用户身份，然后为用户签发数字证书。数字证书安全地将用

2021-01-05 10:58:40 12288 1

转载密钥交换

키 교환 (Key Exchange)통신을 할 때 공개키는 크므로 블록 암호를 사용한다.처음에는 서로 공개키와, 개인키를 갖고 있다.키의 독립성 (Key Independence)세션키는 동시에 열릴 수도 있고 아닐 수 도있다.다만 모든 세션키는 서로 독립적이어야 한다.유출된 세션키는 다른 유출되지 않은 세션 키의 정보를 얻기 위해 사용될 수 없어야 한다.순방향 비밀성 (Forward Secrecy).

2020-12-23 12:59:16 780 1

原创联邦学习的安全问题

联邦学习里面的安全问题中毒攻击中毒攻击主要是指在训练或者再训练过程中，恶意的参与者通过攻击训练数据集来操控机器学习模型的预测预防措施源信息检测参数检测鲁棒低矩阵逼近和鲁棒主成分回归对抗攻击对抗攻击（对抗样本攻击）：对抗攻击是指恶意的构造输入样本，导致模型以高置信度输出错误结果预防措施对抗训练数据增强数据处理数据压缩梯度正则化对抗样本检测基于GAN的预防模型提取攻击模型提取攻击：攻击者试图窃取模型的参数和超参数，破坏模型的保密性模型逆向攻击

2020-12-20 20:43:40 1811 4

转载密码学--认证协议（Authentication Protocol）分类

密码学–认证协议分类基于密码体制分类基于协议中涉及的主体分类基于认证的方式分类基于消息的时效性分类基于认证协议的目的分类认证协议是什么？当认证主体接收到一个消息时，他需要识别出消息在传递过程中是否被修改过；其次，需要判断消息发送的时间以方便判断消息是否仍然有意义；最后，需要识别出发送消息的主体，即认证发送消息的主体。以上三个方面表明：通信时，得建立一些标准的协议来确保传输消息的完整性与时效性，还可以确保消息来源是可靠的且通信实体是真实的，可以避免被骗，伪装等攻击，这些规范的协议就

2020-12-15 09:13:28 6940 1

原创密码学–数字签名Digital Signature五种分类

数字签名的分类基于数字签名用途的分类基于数学难题的分类基于密码体制的分类基于数字签名安全性的分类基于签名用户的个数分类A. 基于数字签名用途的分类分为常规数字签名和特殊数字签名方法常规数字签名建立在公共密钥体制基础上，是公共密钥加密技术的另一种应用，现在已经具有大量数字签名算法，例如RSA签名ElGamal 签名Fiat-Shamir 数字签名算法Guillou-Quisquarter 数字签名算法Schnorr 数字签名算法美国的数字签名标准算法（DSS/DSA）椭圆

2020-11-30 16:32:34 5890 1

weixin_43851783的博客

原创 CDN内容分发网络

原创密码学学习笔记