专利交易市场

本发明属于公钥密码学中的数字签名领域，涉及聚合签名、单向哈希函数、陷门生成方法与原像抽样方法等技术。针对量子计算机环境中资源基于身份的数字签名方法中存在的身份撤销开销大的问题、以及资源受限情况中存在的数据传输效率低的问题，提出了一种基于可撤销身份的格基聚合签名方法。通过我们的方法实现了聚合签名尺寸的压缩、聚合签名用户的动态可撤销以及聚合签名的量子安全性。

本发明公开了一种基于格代理签密算法的卫星终端认证的卫星通信方法，该方法包括在注册阶段地面控制中心获取卫星和用户的身份信息等为用户终端和卫星分配部分密钥，用户设备作为原始签密者对地面控制中心进行授权，地面控制中心作为代理签密者代理用户设备签密消息向卫星发送接入认证请求，卫星通过验证密文的有效性，确定密文是代理者得到授权后的密文，验证用户设备的合法身份完成接入认证；本方法可在用户终端受到攻击或由于计算能力限制不能行使签名权力时，利用地面控制中心代替用户设备进行签密，其代理签密具有强不可否认性与不可伪造性，其签密密钥生成采用小范数矩阵而非陷门基进行构造，减小了用户终端在接入认证时签密的开销。

本发明请求保护一种基于格的匿名漫游认证方法，本发明包含注册阶段、认证阶段、口令更改阶段和会话密钥更新阶段。在智能终端向本地代理注册成功后，智能终端在认证阶段中生成一个安全的匿名身份，并且使用NTRU加密算法对通信实体间的认证消息进行加密传输，认证成功后，智能终端将使用匿名身份向外地代理获取网络服务。在口令更改阶段，只需要向智能卡输入正确的用户名和密码即可完成口令更改。在会话密钥更新阶段，只有在智能终端和外地代理掌握旧的会话密钥的基础上才能进行会话密钥更新操作。本发明在抗量子攻击的同时，保证了极高的计算效率和极低的通信开销，并且具有较强的实用性和扩展性。