椭圆曲线加密

摘要： 为增强云存储数据的完整性和可靠性,提高用户隐私安全性,设计一种区块链混合算法,基于该混合算法提出一种云存储框架。在加密过程中使用AES算法进行字节替换、混合列和行移位操作,将椭圆曲线加密(ECC)生成的密钥与高级加密标准(AES)的密钥合并,实现更高的安全等级;在客户端生成唯一性数字签名,将其存储在去中心化的区块链集合上;数据中心通过事务ID与公共区块链的通信,验证区块,确保加密数据完整性,并在解密前进行授权。仿真构建了与实际云服务基础设施相似的虚拟云,将仿真结果与其它方法进行比较,验证了所提框架可以确保数据完整性和隐私性,具有更高的效率和灵活性。

摘要： 为保障医学数据共享过程中的安全性,充分利用椭圆曲线密码体制(Elliptic Curve Cryptography,ECC)的高安全性和低计算开销的特点,基于国密算法SM2设计一个轻量化的数据共享方案,并结合不经意传输(oblivious transfer,OT)技术实现数据的匿踪查询。结果表明,该方案在保证数据安全性的同时,还可降低计算和通信开销。

摘要： 提出一种基于FPGA的椭圆曲线加密算法的设计与实现,详细介绍了椭圆曲线加密的层次结构与框图设计,重点分析了模加/减运算与模乘法运算的计算原理,完成了核心算法的FPGA程序设计,并结合Modelism给出模加/减运算、模乘法运算的时序仿真结果,验证了算法设计的准确性。

摘要： 针对密文状态下的交易金额验证问题,采用安全多方计算原理提出一种新的随机二态编码方法.应用这种编码方法和随机产生的全序集合对交易进行编码,构造一个能使交易完全一一对应的编码向量.基于此,将交易保密验证问题转换为保密计算编码向量中部分元素累加问题.通过累加结果区分交易关系,结合椭圆曲线及同态特性进而解决交易保密验证问题.最后在半诚实模型下利用模拟范例证明了方法的正确性和安全性.理论分析表明,与已有方案相比,所提出的方法具有密钥短小、实用性强等优点.

摘要： 雾计算将计算能力和数据分析应用扩展至网络边缘,解决了云计算的时延问题,也为数据的安全性带来新的挑战.基于密文策略的属性加密(CP-ABE)是保证数据机密性与细粒度访问控制的技术,其中双线性配对的计算开销过大制约了其应用与发展.针对此,提出了一种雾计算中基于无配对CP-ABE可验证的访问控制方案,为了使CP-ABE更加高效,使用椭圆曲线加密中的简单标量乘法代替双线性配对,从而减少总体计算开销;将解密操作外包给雾节点来降低用户计算复杂度,根据区块链防篡改可溯源的特性实现了对访问事务的正确性验证并记录访问授权过程.安全性与性能分析表明,所提方案在椭圆曲线的决策DBDH假设下是安全的,且计算效率更高.

摘要： 为了研究物联网(IoT)资源受限环境下的身份验证,提出一种分布式轻量级IoT身份验证和授权框架.主要在IoT中利用消息队列遥测传输(MQTT)的概念来进行基于广播的数据传输,采用基于使用控制(UCON)的访问控制进行设备认证,并利用椭圆曲线加密(ECC)的轻量级性质,将其与访问控制机制相结合.实验采用应用自动化验证(AVISPA)和访问控制策略测试(ACPT)工具,形式化与非形式化的分析验证了所提方案的有效性.结果 表明该方案可以抵御多种不同攻击,且在计算成本方面也具有优势,未涉及模运算和异或运算,适用于资源受限设备.

摘要： 移动边缘计算是一种新型计算模式,通过部署靠近数据源头的移动边缘计算服务器,可以满足移动智能设备的实时业务、数据优化、应用智能等需求.文章针对移动边缘计算场景中移动设备和移动边缘计算服务器之间的安全身份认证问题,提出了一种基于椭圆曲线加密的轻量化移动边缘计算双向认证协议.该协议使用椭圆曲线加密和哈希函数构建,满足双向认证、移动用户匿名保护、移动用户不可追踪等特性,同时可以抵抗重放攻击和中间人攻击等多种攻击手段.通过性能分析及与同类协议的对比表明,协议的整体计算开销较低,适用于计算资源受限的移动智能设备.

摘要： 针对云计算中无证书签名方案计算代价高、撤销不即时的缺点,提出一种基于椭圆曲线加密的可即时撤销签名方案.采用椭圆曲线标量乘运算降低计算开销,KGC(key generation center)将时间参数加密与系统主密钥结合生成时间密钥,当出现用户密钥泄漏或身份过期时,KGC立即更新撤销时间表中未被撤销用户的时间密钥,防止用户的隐私泄露.理论与仿真分析结果表明,方案在随机预言模型下被证明是安全的,并且能够抵抗已撤销用户的攻击.

摘要： 由于传感器网络的特殊性,密钥安全问题成为关注热点.首先介绍一个可实现权值同步的奇偶树型机交互学习模型,并结合面向传感器节点的椭圆曲线加密算法,给出一个混合公钥加密和权值同步算法的轻量级密钥协商与更新方案;在介绍TinyOS系统框架及TinyECC加密组件基础上,阐述了新型密钥协商与更新方案的模块设计与实现.

摘要： 针对RFID等资源受限的特殊应用,选取安全性能较高的椭圆曲线算法进行轻量化改进研究,对其核心部分点乘运算中的模乘、模逆算法进行了改进,采用整体串行、部分并行的方式对算法执行结构进行了重新设计.经在FPGA上仿真验证,对比其他方案,改进后的算法在芯片占用面积和执行速度上有明显的综合优势,适用于RFID等资源受限的应用场合.

摘要： 针对RFID等资源受限的特殊应用,选取安全性能较高的椭圆曲线算法进行轻量化改进研究,对其核心部分点乘运算中的模乘、模逆算法进行了改进,采用整体串行、部分并行的方式对算法执行结构进行了重新设计.经在FPGA上仿真验证,对比其他方案,改进后的算法在芯片占用面积和执行速度上有明显的综合优势,适用于RFID等资源受限的应用场合.

摘要： 针对RFID等资源受限的特殊应用,选取安全性能较高的椭圆曲线算法进行轻量化改进研究,对其核心部分点乘运算中的模乘、模逆算法进行了改进,采用整体串行、部分并行的方式对算法执行结构进行了重新设计.经在FPGA上仿真验证,对比其他方案,改进后的算法在芯片占用面积和执行速度上有明显的综合优势,适用于RFID等资源受限的应用场合.

摘要： 针对RFID等资源受限的特殊应用,选取安全性能较高的椭圆曲线算法进行轻量化改进研究,对其核心部分点乘运算中的模乘、模逆算法进行了改进,采用整体串行、部分并行的方式对算法执行结构进行了重新设计.经在FPGA上仿真验证,对比其他方案,改进后的算法在芯片占用面积和执行速度上有明显的综合优势,适用于RFID等资源受限的应用场合.

摘要： 根据椭圆曲线密码(Elliptic Curve Cryptography，简称ECC)体制，论文提出了一种逻辑簇内分组结构的无线传感器网络(Wireless Sensor Networks，简称WSN)的ECC密钥管理方案。方案将簇内节点逻辑划分成多个组，每个组共享不同的通信密钥，簇头实时掌握簇内每个组的通信密钥，簇内节点通过所在组的共享密钥与簇头通信，确保了通信的安全性。理论分析和仿真实验表明，本方案在保障密钥安全的前提下，有效地减少了密钥协商过程中的通信能量消耗，非常适合资源有限的大规模无线传感器网络。

摘要： 根据椭圆曲线密码(Elliptic Curve Cryptography，简称ECC)体制，论文提出了一种逻辑簇内分组结构的无线传感器网络(Wireless Sensor Networks，简称WSN)的ECC密钥管理方案。方案将簇内节点逻辑划分成多个组，每个组共享不同的通信密钥，簇头实时掌握簇内每个组的通信密钥，簇内节点通过所在组的共享密钥与簇头通信，确保了通信的安全性。理论分析和仿真实验表明，本方案在保障密钥安全的前提下，有效地减少了密钥协商过程中的通信能量消耗，非常适合资源有限的大规模无线传感器网络。

摘要： 根据椭圆曲线密码(Elliptic Curve Cryptography，简称ECC)体制，论文提出了一种逻辑簇内分组结构的无线传感器网络(Wireless Sensor Networks，简称WSN)的ECC密钥管理方案。方案将簇内节点逻辑划分成多个组，每个组共享不同的通信密钥，簇头实时掌握簇内每个组的通信密钥，簇内节点通过所在组的共享密钥与簇头通信，确保了通信的安全性。理论分析和仿真实验表明，本方案在保障密钥安全的前提下，有效地减少了密钥协商过程中的通信能量消耗，非常适合资源有限的大规模无线传感器网络。

摘要： 根据椭圆曲线密码(Elliptic Curve Cryptography，简称ECC)体制，论文提出了一种逻辑簇内分组结构的无线传感器网络(Wireless Sensor Networks，简称WSN)的ECC密钥管理方案。方案将簇内节点逻辑划分成多个组，每个组共享不同的通信密钥，簇头实时掌握簇内每个组的通信密钥，簇内节点通过所在组的共享密钥与簇头通信，确保了通信的安全性。理论分析和仿真实验表明，本方案在保障密钥安全的前提下，有效地减少了密钥协商过程中的通信能量消耗，非常适合资源有限的大规模无线传感器网络。

摘要： ECC校验技术被越来越多地应用于大容量NAND型FLASH存储器中,本文讨论了在采用了MLC技术的NAND型FLASH中使用ECC校验的必要性、ECC分级方法,以及在ATE设备中进行ECC Grade测试的方法。

摘要： 本发明的公开了一种用于椭圆曲线密码体制加密算法的基于演化计算的安全椭圆曲线快速选择方法，该方法包括步骤如下：(1)利用Weil定理设计一条Koblitz型椭圆曲线，然后，采用以2为特征的子域扩展算法计算Montgomery型椭圆曲线的阶；(2)利用类似于最大最小蚁群(MMAS)算法设计出适合安全曲线基域搜索的模型，采用素数判定算法判定该点对应的阶是否为大素数，挑选出安全椭圆曲线。本发明与现有技术相比具体有的优点在于：该算法选择的安全椭圆曲线与NIST推荐的安全曲线具有相同的安全准则，产生的曲线能够抵御目前常见的攻击，理论分析及实验数据表明，安全曲线的最大基域超过目前NIST公布的15条曲线中基域最高的571bit。

摘要： 本发明公开了一种基于椭圆曲线集成加密算法的虚拟加密磁盘，该虚拟加密磁盘生成时，首先由第三方证书认证中心CA对支持ECC算法的硬件USB Key中签发双证书；再通过USB Key中的加密证书采用椭圆曲线集成加密算法，生成虚拟加密磁盘。该虚拟加密磁盘具有很高的安全性和使用便捷性，能够有效弥补现有技术所存在的不足。

摘要： 本发明公开了一种基于椭圆曲线集成加密算法的虚拟加密磁盘，该虚拟加密磁盘生成时，首先由第三方证书认证中心CA对支持ECC算法的硬件USB Key中签发双证书；再通过USB Key中的加密证书采用椭圆曲线集成加密算法，生成虚拟加密磁盘。该虚拟加密磁盘具有很高的安全性和使用便捷性，能够有效弥补现有技术所存在的不足。

摘要： 本发明公开了一种基于椭圆曲线的多授权可撤销属性加密方法，具体包括以下步骤：步骤一、系统初始化；步骤二、解密密钥生成；步骤三、数据加密；步骤四、数据解密；步骤五、属性撤销，本发明涉及信息安全技术领域。该基于椭圆曲线的多授权可撤销属性加密方法，支持系统中创建任意多个属性机构分发数据使用者的属性解密密钥，加密者可以根据属性定义访问策略进行数据加密，属性集满足访问策略的数据使用者可以解密被加密的数据，属性机构可以通过更新并发布属性组密钥实现属性撤销，通过向未被撤销属性的数据使用者发送更新密钥进行轻量级的属性密钥更新。

摘要： 本申请提供一种基于椭圆曲线加密算法的数据加密系统，包括上位机和可编程门阵列；可编程门阵列包括模运算层和曲线运算层，模运算层用于执行模加、模减、模乘和模逆运算；曲线运算层包括：调用模运算层执行点加运算的点加运算模块，调用模运算层执行倍点运算的倍点运算模块，调用点加运算模块和倍点运算模块执行点乘运算的点乘运算模块；上位机利用可编程门阵列提供基于椭圆曲线加密算法的数据加密和解密，数字签名和密钥交换服务。本方案利用可编程门阵列实现椭圆曲线加密算法所涉及的计算过程，上位机仅需要提供前端的服务，既能够减少实现加密算法所消耗的CPU资源，即使上位机受到攻击，可编程门阵列执行的加密算法也不会被破解，安全性较高。

摘要： 本发明公开了一种利用混沌和向量合并的高效椭圆曲线加密的OFDM传输系统，包括发射端、接收端和驱动同步链路，发射端、接收端通过信道通信，驱动同步链路与发射端、接收端分别通过光纤连接发送端与接收端利用驱动同步链路产生相同的光混沌信号；发送端产生的光混沌信号与图像灰度值进行异或、合并、椭圆曲线加密、置乱，并用OFDM传输至接收端；接收端接收OFDM信号并解调，利用接收端产生的同步光混沌信号对解调后的OFDM信号进行反置乱、利用私钥与椭圆曲线减法，对信息解密、拆分然后异或，可以恢复图像。本发明系统解决了基于OFDM传输的结合混沌置乱和向量合并的高效椭圆曲线图像加密、解密问题。

摘要： 本发明具有双密钥的椭圆曲线加密的OFDM通信系统，发送端，信号发生器、乘法器都通过有限域加法器与异或运算器相连，乘法器还连接椭圆曲线加密器；Hash序列生成器通过椭圆曲线加密器连接异或运算器，异或运算器通过映射器后接两乘法器，两乘法器通过加法器连接串并变换器，串并变换器依次连接IFFT变换器、并串变换器、循环前缀导入器、数模变换器、滤波器、上变频器、5G天线；接收端，5G天线依次通过下变频器、滤波器、模数变换器、去导频循环前缀器、串并变换器、FFT变换器、并串变换器，并串变换器接两乘法器，两乘法器分别通过积分器接入映射器，映射器通过异或运算器连接有限域减法器；Hash序列生成器通过椭圆曲线加密器连接异或运算器。

摘要： 本公开的实施例涉及用于椭圆曲线加密的密钥。加密电路系统在操作中使用K个第二椭圆曲线加密(ECC)密钥p(k)、P(k)对，来生成N个第一ECC密钥r(i)、R(i)对，其中i从1到N变化，k从1到K变化，其中K小于N。第一密钥对中的每对密钥r(i)、R(i)是第二ECC密钥对中的ECC密钥对的线性组合，如下：其中A(i,j)表示大小为N*K的矩阵A的通用项，并且大小为K*K的所有子矩阵是可逆的。加密电路系统在操作中：使用第一ECC密钥对中的一对或多对ECC密钥来执行加密操作。

摘要： 本发明公开一种基于椭圆曲线加密算法的多方授权认证方案,涉及多方授权认证技术领域；分别为各参与方利用椭圆曲线加密算法生成公钥私钥对，通过公钥私钥对代表各参与方的身份，私钥由各参与方自身保存，公钥公开给各参与方，通过申请方利用当前时间戳、自身私钥和认证方的公钥生成中间参数，并发送给各个授权方申请授权，通过各个授权方利用自身私钥、认证方的公钥和中间参数生成授权信息份额返回给申请方，通过申请方使用授权信息份额计算授权参数，根据授权参数组装授权信息，将授权信息发送给认证方，通过认证方生成认证中间参数，根据认证中间参数生成授权校验参数，比对授权校验参数与授权参数是否一致，是则认证通过，否则认证不通过。

摘要： 本发明公开了一种基于混沌和椭圆曲线加密算法的图像加解密方法，利用混沌的特性以及椭圆曲线公钥加密体系相结合对图像进行加密操作，步骤包括：混沌序列生成密钥；图像分块混沌置乱；图像混沌扩散；密钥通过椭圆曲线加密算法传输；椭圆曲线加密算法解密密钥；恢复图像像素，还原图像。其中，利用的混沌序列是基于光注入的光混沌同步序列，在接收端和发射端可以实现混沌序列的同步，并利用混沌序列产生密钥库对图像进行加密；密钥各库通过同步混沌序列和椭圆曲线加密算法分别传输，具有双重加密特性，提高了加密安全性。