-
公开(公告)号:CN117792646A
公开(公告)日:2024-03-29
申请号:CN202410205778.X
申请日:2024-02-26
Applicant: 暨南大学
Abstract: 本发明公开了可密钥更新批量验证的车联网条件隐私保护系统及方法,其中方法包括:信任机构生成系统的主密钥和公共参数,并公布公共参数;车辆通过安全通道对自身真实身份信息进行注册,并发送给信任机构;车辆通过路侧单元的中继功能与信任机构进行交互认证,信任机构为车辆生成部分签名密钥和假名;车辆通过信任机构生成的部分签名密钥生成签名密钥,通过假名对信息进行签名,广播签名信息;路侧单元和其他车辆验证接收到的单个签名信息;路侧单元和车辆批量验证签名,同时验证多条签名信息。本发明基于椭圆曲线密码技术,无需证书,支持批量认证,提高了处理信息的效率;提供条件隐私保护,支持密钥更新,有效抵抗侧信道攻击。
-
公开(公告)号:CN113630243A
公开(公告)日:2021-11-09
申请号:CN202110787297.0
申请日:2021-07-13
Applicant: 暨南大学
Abstract: 本发明公开了一种车联网环境下具有抗密钥暴露特性的认证密钥协商方法,命名为KERAKA方法。在本发明中,车辆只需注册一次便可以和任意边缘节点建立会话密钥,与传统方案不同的是,在初始化阶段不需要设置车联网系统的主公钥,以减少存储开销和提高安全性。此外,本发明具有抗密钥暴露功能。具体来说,在每个时间段,用户的私钥会在授权服务器的帮助下定期更新,因此,即使用户在当前时间段的私钥暴露,也不会影响之前或之后时间段的私钥的安全性。与已有的方案相比,本发明在安全性能和计算开销方面都具有明显优势,更适用于复杂多变的车联网环境。
-
公开(公告)号:CN113489690A
公开(公告)日:2021-10-08
申请号:CN202110690869.3
申请日:2021-06-22
Applicant: 暨南大学
Abstract: 本发明公开了一种强抗密钥暴露的在线/离线外包数据完整性审计方法,命名为S‑OORDA方法。本发明支持数据拥有者在不需要安全信道的情况下完成密钥更新操作,从而实现强抗密钥暴露的云数据完整性验证功能。本发明允许在每个时间片段远程更新认证标签,阻止攻击者利用暴露的审计密钥伪造认证标签。与此同时,本发明通过采用在线/离线的方式,将数据完整性审计过程划分为在线和离线两个阶段,有效地减少数据拥有者和第三方审计者的在线计算开销,解决数据拥有者使用资源受限设备的问题。基于CDH困难问题和DL困难问题,本发明在随机预言机模型下被证明具备强抗密钥暴露安全,并且满足隐私保护、更新密钥可验证和可检测特性。
-
公开(公告)号:CN113630243B
公开(公告)日:2023-07-14
申请号:CN202110787297.0
申请日:2021-07-13
Applicant: 暨南大学
Abstract: 本发明公开了一种车联网环境下具有抗密钥暴露特性的认证密钥协商方法,命名为KERAKA方法。在本发明中,车辆只需注册一次便可以和任意边缘节点建立会话密钥,与传统方案不同的是,在初始化阶段不需要设置车联网系统的主公钥,以减少存储开销和提高安全性。此外,本发明具有抗密钥暴露功能。具体来说,在每个时间段,用户的私钥会在授权服务器的帮助下定期更新,因此,即使用户在当前时间段的私钥暴露,也不会影响之前或之后时间段的私钥的安全性。与已有的方案相比,本发明在安全性能和计算开销方面都具有明显优势,更适用于复杂多变的车联网环境。
-
公开(公告)号:CN113489690B
公开(公告)日:2023-04-07
申请号:CN202110690869.3
申请日:2021-06-22
Applicant: 暨南大学
Abstract: 本发明公开了一种强抗密钥暴露的在线/离线外包数据完整性审计方法,命名为S‑OORDA方法。本发明支持数据拥有者在不需要安全信道的情况下完成密钥更新操作,从而实现强抗密钥暴露的云数据完整性验证功能。本发明允许在每个时间片段远程更新认证标签,阻止攻击者利用暴露的审计密钥伪造认证标签。与此同时,本发明通过采用在线/离线的方式,将数据完整性审计过程划分为在线和离线两个阶段,有效地减少数据拥有者和第三方审计者的在线计算开销,解决数据拥有者使用资源受限设备的问题。基于CDH困难问题和DL困难问题,本发明在随机预言机模型下被证明具备强抗密钥暴露安全,并且满足隐私保护、更新密钥可验证和可检测特性。
-
-
-
-