-
公开(公告)号:CN112671712B
公开(公告)日:2023-06-23
申请号:CN202011356235.6
申请日:2020-11-27
Applicant: 中国科学院信息工程研究所
IPC: H04L9/40 , H04L9/00 , H04L9/30 , H04L9/32 , H04L67/06 , H04L67/1097 , H04L67/1074
Abstract: 本发明公开了一种支持高效动态更新的云数据完整性验证方法及系统,包括数据所有者将存储文件分割成n个文件块mi,将得到文件F转化为MHT‑list数据结构,将生成的文件F、文件标签t、生成的文件块同态验证器集合Φ与根节点签名集合SIG发送至CSP,将文件标签t发送至TPA;TPA将生成的随机挑战chal发送至CSP,以获取完整性证明P;TPA计算完整性验证结果并返还至数据所有者。本发明解决了现有云数据完整性验证方案中TPA需要参与并记录动态更新过程的问题,提升了方案在动态更新过程的稳定性,解决完整性验证过程中过长的验证路径导致通信开销较大的问题,相比于单个文件块的操作粒度有效减少了计算和通信开销。
-
公开(公告)号:CN114867027A
公开(公告)日:2022-08-05
申请号:CN202110156382.7
申请日:2021-02-04
Applicant: 中国科学院信息工程研究所
IPC: H04W12/60 , H04W12/069
Abstract: 本发明公开了一种应用于移动设备的通信方法及系统,包括获取移动设备A与移动设备B的原始加速度数据Sa与Sb及对应时间戳Ta与Tb;依据原始加速度数据Sa与Sb及对应时间戳Ta与Tb,分别获取移动设备A与移动设备B的原始特征;根据原始特征获取共同特征,并生成共同秘密;移动设备A与移动设备B依据共同秘密协商生成并确认会话密钥后,进行通信。本发明无需任何先验知识,也不需要同步设备内部时钟,就可以实现移动设备在无线网络中的身份鉴别和安全通信;通过引入滑动平均滤波和高通滤波来处理原始加速度数据,去除移动设备之间相对运动带来的小波动,获得高度相关的共同秘密;引入皮尔逊相关系数来进行身份鉴别,提高身份鉴别的成功率。
-
公开(公告)号:CN109358977A
公开(公告)日:2019-02-19
申请号:CN201810952250.3
申请日:2018-08-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种应用于云存储冗余性验证的方法及系统。本发明方法为:选取客户端1和客户端2,通过测量客户端2在设定时间读取设定位置的文件所消耗的时间来判断云存储的冗余性;其中,设定时间是指客户端1在向云端上传文件F的时刻,设定位置是指该文件F在上传云端过程中,云端备份写入的机械硬盘。本发明可以对云存储服务商进行多次冗余性验证,且不受时间和地点的限制。
-
公开(公告)号:CN109358977B
公开(公告)日:2020-12-22
申请号:CN201810952250.3
申请日:2018-08-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明公开了一种应用于云存储冗余性验证的方法及系统。本发明方法为:选取客户端1和客户端2,通过测量客户端2在设定时间读取设定位置的文件所消耗的时间来判断云存储的冗余性;其中,设定时间是指客户端1在向云端上传文件F的时刻,设定位置是指该文件F在上传云端过程中,云端备份写入的机械硬盘。本发明可以对云存储服务商进行多次冗余性验证,且不受时间和地点的限制。
-
公开(公告)号:CN110855754B
公开(公告)日:2021-11-23
申请号:CN201911014984.8
申请日:2019-10-24
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出一种弱网络连接区域的IoT‑based云主机物理位置验证方法,用于解决时延与距离不呈强线性关系和由于地标主机不可靠及分布不均匀导致定位准确度低的问题,本方法采用挑战‑响应机制,实现云端对主机物理位置的验证,通过提取、验证、清理步骤,将广泛分布的IoT设备作为可靠地标主机,通过分层定位有效降低了网络测量及验证开销,通过时延阈值防御敌手的时延增加攻击、缩短攻击及常见的IP中间件攻击,采用基于投票的最短‑最近方法确定目标主机的位置。
-
公开(公告)号:CN111859412A
公开(公告)日:2020-10-30
申请号:CN202010529956.6
申请日:2020-06-11
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于CPOR模型的云数据位置公开验证方法及系统,数据所有者将分割后的用户文件、文件块标签集合上传至云服务提供商,将包含随机公钥及用户文件标签的请求发送至各选择的第三方审计;各第三方审计框生成若干随机挑战信息发送至云服务提供商,并记录时间戳;云服务提供商将根据随机挑战信息生成相应的原子证据返回至各第三方审计;各第三方审计记录收到原子证据的本地时间戳,计算各第三方审计到存储用户数据的数据中心的响应时延,判断用户数据是否存储在云服务提供商承诺的数据中心。本发明解决了现有云数据地理位置验证方案中由于计算时延大而导致响应时延过大的问题,突破了现有方案中地理位置验证准确率不高的瓶颈。
-
公开(公告)号:CN110134647A
公开(公告)日:2019-08-16
申请号:CN201910255662.6
申请日:2019-04-01
Applicant: 中国科学院信息工程研究所
IPC: G06F16/14 , G06F16/16 , G06F16/174 , G06F16/182 , G06F21/16
Abstract: 本发明涉及一种支持云端数据去重的数字水印方法和系统。该方法包括:用户端向云服务器端提出上传某原文件的请求;若原文件为第一次上传,用户端对原文件使用数字水印生成水印文件,根据数字水印的水印嵌入位置和水印内容生成原文件的所有权证明,将所有权证明和水印文件一同上传至云服务器端;若原文件为非第一次上传,用户端利用水印信息证明对原文件的所有权,如果具有所有权则云服务器端将用户端纳入所有者列表,否则拒绝将用户端加入所有者列表。进一步可以实现文件分发和文件还原。所述数字水印优选使用频域数字水印。本发明能够在保护用户所有权的前提下兼顾云存储服务的质量,大大提升云存储空间的利用率。
-
公开(公告)号:CN114867027B
公开(公告)日:2024-10-22
申请号:CN202110156382.7
申请日:2021-02-04
Applicant: 中国科学院信息工程研究所
IPC: H04W12/60 , H04W12/069
Abstract: 本发明公开了一种应用于移动设备的通信方法及系统,包括获取移动设备A与移动设备B的原始加速度数据Sa与Sb及对应时间戳Ta与Tb;依据原始加速度数据Sa与Sb及对应时间戳Ta与Tb,分别获取移动设备A与移动设备B的原始特征;根据原始特征获取共同特征,并生成共同秘密;移动设备A与移动设备B依据共同秘密协商生成并确认会话密钥后,进行通信。本发明无需任何先验知识,也不需要同步设备内部时钟,就可以实现移动设备在无线网络中的身份鉴别和安全通信;通过引入滑动平均滤波和高通滤波来处理原始加速度数据,去除移动设备之间相对运动带来的小波动,获得高度相关的共同秘密;引入皮尔逊相关系数来进行身份鉴别,提高身份鉴别的成功率。
-
公开(公告)号:CN111859412B
公开(公告)日:2024-10-01
申请号:CN202010529956.6
申请日:2020-06-11
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种基于CPOR模型的云数据位置公开验证方法及系统,数据所有者将分割后的用户文件、文件块标签集合上传至云服务提供商,将包含随机公钥及用户文件标签的请求发送至各选择的第三方审计;各第三方审计框生成若干随机挑战信息发送至云服务提供商,并记录时间戳;云服务提供商将根据随机挑战信息生成相应的原子证据返回至各第三方审计;各第三方审计记录收到原子证据的本地时间戳,计算各第三方审计到存储用户数据的数据中心的响应时延,判断用户数据是否存储在云服务提供商承诺的数据中心。本发明解决了现有云数据地理位置验证方案中由于计算时延大而导致响应时延过大的问题,突破了现有方案中地理位置验证准确率不高的瓶颈。
-
公开(公告)号:CN111914044B
公开(公告)日:2023-06-30
申请号:CN202010582761.8
申请日:2020-06-23
Applicant: 中国科学院信息工程研究所
IPC: G06F16/29 , G06F16/215 , G06N3/006
Abstract: 本发明提供一种云数据地理位置的验证方法及系统,包括:数据拥有者选择一第三方审计,将存储文件及文件块同态标签集合上传云服务提供商,发送获取数据地理位置请求至第三方审计;第三方审计将随机挑战拆分为子挑战,并发送至各主动地标;各主动地标将子挑战转发给云服务提供商,记录发送时间戳;云服务提供商将各子挑战证据广播至各主动地标,随机挑战证据发送至第三方审计;各主动地标将子挑战证据、发送时间戳及接收时间戳返回第三方审计;第三方审计计算各主动地标到云服务提供商的距离及云数据地理位置。本发明解决了确定云数据地理位置方案中计算时延大导致的响应时延过大问题,提高了效率与准确度。
-
-
-
-
-
-
-
-
-